Risikobasert tilsyn, hvem vinner på det?