I en tilsynsredegørelse fra Finanstilsynet hedder det, at ”udover de områder, som banken havde identificeret, konstaterede Finanstilsynet, at Group Operational Risk, som er den enhed i banken, der skal overvåge operationel risiko, har haft en meget begrænset rolle i forbindelse med beslutninger i banken, som kunne involvere væsentlig operationel risiko, fx bankens beslutning om flytning af en række opgaver til bankens filial i Litauen. Banken fik derfor et påbud om, at Group Operational Risk skal have en mere fremtrædende rolle ved analyser i forbindelse med sådanne beslutninger. Finanstilsynet konstaterede også, at bankens interne rapportering om operationelle risici ikke var tilstrækkelig detaljeret, idet der manglede særskilt rapportering om operationelle risici på landeniveau. Desuden var bankens interne formidling af observerede operationelle risici ikke overskuelig.”
