Erakundeek aukera gisa hartu zituzten arriskuen ebaluazioak, eta identifikatutako arrisku-eremuak erakunde osoan jakinarazi ziren.
Erakundeek ez zuten arriskuen ebaluaziorik jakinarazi kontabilitate-sailetik kanpo.