Те не са всеобхватни и може да не включват конкретни контролни дейности, от които дадена агенция може да се нуждае.
Много агенции са недоволни от липсата на достъп до контроли, от които вече се нуждаят.