Резултатите могат да се използват и за търсене на отговорност от мениджърите за техните отговорности по отношение на информационната сигурност.
Одитите държат мениджърите нащрек, така че информационната сигурност винаги да е приоритет.