Statskontoret skriver att utrymmet för riskbaserad tillsyn är marginellt , eftersom 70 procent av tillsynens verksamhet är författningsreglerad .