Maar één bank hield zich al volledig aan de nieuwe norm. De Nederlandse Bank en de Autoriteit Financiële Markten voerden in in 2009 regels in voor een ‘beheerst beloningsbeleid', maar de banken en vermogensbeheerders lijken nauwelijks geleerd te hebben van de financiële crisis. Bij alle tien werkgevers werd er geen expliciete aandacht besteed aan de beloningswijze  van de interne controleurs die er op moeten toezien dat medewerkers geen grote risico's nemen. De financiële instellingen zijn ook nog niet transparant over dit onderwerp . Een zogeheten malus invoeren, een negatieve beloningsprikkel voor ongewenst gedrag, durft men nog niet goed aan.


Opvallend is dat de organisaties zelf aangeven niet goed op de hoogte te zijn van deze voorschriften voor beheerst beloningsbeleid uit 2009. Veel banken denken dat voldoen aan de eisen van de ‘code-banken' genoeg is, maar de richtlijnen van DNB en AFM gaan veel verder.