Från att ha varit fokuserad på att kontrollera den formella regelefterlevnaden , har inriktningen gått mot en tillsyn som har fokus på risker – finansiella och operativa – och företagens sätt att hantera dessa risker .