Tilsynet omfattet tre forvaltningsselskaper for verdipapirfond og fem AIF-forvaltere. Det ble gjennomført som del av en felleseuropeisk tilsynsundersøkelse (CSA) i regi av den europeiske verdipapir- og markedstilsynsmyndigheten (ESMA), med vekt på foretak rettet mot ikke-profesjonelle kunder.

Finanstilsynet fant at foretakene samlet hadde etablert rammeverk for kontrollfunksjonen, men at kvalitet og operasjonalisering varierte. Enkelte kontrollplaner var lite konkretiserte og hadde svak kobling til dokumenterte risikovurderinger. Begrunnelse for proporsjonalitetstilpasninger var ofte svakt dokumentert, og små foretak hadde generelt lite strukturerte opplæringsplaner.

Kun tre av de åtte foretakene hadde etablert internrevisjonsfunksjon. De fem øvrige viste til proporsjonalitetsprinsippet, men Finanstilsynet fant at forholdsmessighetsvurderingene var overfladiske og ikke oppdaterte.

Tilsynet dekket gjennomgang av rutiner og risikohåndtering, ressurser og kompetanse, kontrollplaner, rapportering til styret, utkontraktering og proporsjonalitetsvurderinger.