Det är styrelsens ansvar att ett företag följer lagar och regler men det betyder inte att verksamheten inte också har ansvar.