Те не са всеобхватни и може да не включват конкретни контролни дейности, от които дадена агенция може да се нуждае.
Те са всеобхватни и така агенциите никога не се оказват, че контролите, от които се нуждаят, са изключени от списъка.