Tato skupina rizik ukazuje na možný rozpor se zákonem o zadávání veřejných zakázek či s interním předpisem. Typicky se jedná o známky obcházení zákonných limitů malými soutěžemi nebo uzavírání nadměrných dodatků ke smlouvám. Obsahuje následující rizika:
Uvedená rizika je možné rozdělit do 2 kategorií:
významný nesoulad mezi souhrnnou hodnotou veřejných zakázek a reálně vyplacených finančních prostředků či uzavřených smluv - ve zjednodušeném případě by mělo platit, že zadavatel zaplatí dodavateli tolik peněz, kolik činí hodnota veřejných zakázek. Pokud tomu tak není a současně nenacházíme jiné relevantní vysvětlení, považujeme takovou situaci za rizikovou. Podle kontextu pak konstatujeme, že mohlo dojít k tzv. nezákonnému dělení zakázek či neuveřejnění zakázek na profilu zadavatele;
vyplacené finanční prostředky významně převyšují hodnotu konkrétní zakázky či smlouvy. Oproti výše uvedené kategorii je podstatným rozdílem právě konkrétní určení zakázky či smlouvy, ke které se má riziko vztahovat.