هذا التركيز على الضوابط الداخلية لا يعني بالضرورة أن البرامج تفتقر إلى الضوابط ولكن أن الضوابط القائمة تحتاج إلى تحديث أو إضافة سياسات وإجراءات لتعزيز نظام الرقابة الشامل.
التركيز على الضوابط الداخلية لا يعني بالضرورة أنهم يفتقرون إلى السيطرة، فقط أنهم بحاجة إلى تحديث.