IKT-sikkerhet: tilgangsstyring, utkontraktering og policy for digital forsvarsevne
Finanstilsynet avdekket svakheter knyttet til for vide tilganger i revisjonsverktøy, mangelfull håndtering av IKT-risiko ved utkontraktering, og fravær av egne retningslinjer for IT-sikkerhet og penetrasjonstesting, jf. revisorloven § 5b-1 og ISQC 1.