Генеральный аудитор говорит о «плохо спланированном подходе», несмотря на существование «значительных рисков».