Въпреки това, те казаха, че подобни измервания биха били трудни, тъй като е скъпо да се направят изследванията и воденето на записи, необходими за разработване на информация за (1) пълната цена на контролите – както първоначалните разходи, така и оперативната неефективност, свързани с контролите – и ( 2) пълните разходи за инциденти или проблеми, произтичащи от неадекватен контрол.
Те казаха, че тези измервания са скъпи поради разходите за изследване и водене на записи.