Kompetens för tillsyn över kontrollsystem omfattar att kunna härleda konstaterade överträdelser eller avvikelser i en sakfråga , till svagheter i verksamhetens kontroll- , lednings- eller styrsystem och bedöma riskerna med dessa .