કદાચ સૌથી ખરાબ, GAO એ જાણવા મળ્યું કે સીએમએસ એક વ્યાપક છેતરપિંડી જોખમ આકારણી કરવામાં નિષ્ફળ રહી છે - જેમ કે ઓબામાકેર નોંધણી અને યોગ્યતા પ્રક્રિયાની ભલામણ.