I en tilsynsredegørelse hedder det, at: ”Finanstilsynet konstaterede, at compliancefunktionens analyse af compliancerisici og rapportering til bankens bestyrelse og direktion herom er meget begrænset og dermed ikke lever op til reglerne herfor. Rapporteringen er således langt mindre dækkende end i andre store banker. Ikke mindst for en stor bank som Nordea Bank Danmark er det centralt, at der sker en relevant analyse af compliancerisici, og at bestyrelsen og direktionen får en dækkende rapportering, så de kan træffe de nødvendige beslutninger. Banken fik derfor påbud om at sikre, at compliancefunktionen foretager en relevant analyse af compliancerisici, og at bestyrelsen og direktionen får en dækkende rapportering fra compliancefunktionen. Banken har valgt, at en række risici ikke betragtes som compliancerisici og derfor ikke er omfattet af compliancefunktionens opgaver. Finanstilsynet har anmodet banken om at analysere og fastsætte det nødvendige complianceniveau på de forskellige områder i banken og forelægge dette for Finanstilsynet. Finanstilsynet havde ikke væsentlige bemærkninger til intern revision på de gennemgåede område.”
