Varios observadores (y Leeson mismo) han atribuido mucha de la culpa a las deficientes prácticas de auditoría interna y gestión de riesgos del propio banco.