Den första försvarslinjen som hade brustit var företagens ledningar och styrelser , som ofta visade sig ha en mycket ofullständig bild över hur de verkliga riskexponeringarna såg ut .