['neutral']
We focused primarily on the management framework that these organizations had established rather than on the specific controls that they had chosen, because previous audit work had identified security management as an underlying problem at federal agencies.
התמקדנו בעיקר במסגרת הניהול שהארגונים הללו הקימו ולא באמצעי הבקרה הספציפיים שהם בחרו, מכיוון שעבודת ביקורת קודמת זיהתה את ניהול האבטחה כבעיה בסיסית בסוכנויות פדרליות.
Federal agencies agreed that the audit work already done had already indicated that security management was a problem.
סוכנויות פדרליות הסכימו שעבודת הביקורת שכבר נעשתה כבר הצביעה על כך שניהול האבטחה הוא בעיה.