A számvevőszék jelentésében azt írta, hogy a belső kontrollrendszer elemei közül nem megfelelő minősítést kapott a kontrollkörnyezet kialakítása, a kontrolltevékenység kialakítása és működtetése, valamint az információs és kommunikációs rendszer, továbbá részben megfelelő minősítést kapott a kockázatkezelési és a monitoring rendszer kialakítása és működtetése. Az Állami Számvevőszék az OMSZ főigazgatójának fogalmazott meg javaslatokat, amelyek alapján intézkedési tervet kell készíteniük.