Това съсредоточаване върху вътрешния контрол не означава непременно, че на програмите липсват контроли, а че съществуващите контроли трябва да бъдат актуализирани или да се добавят политики и процедури за укрепване на цялостната система за контрол.
Фокусирането върху вътрешния контрол означава, че им е липсвал контрол, просто е необходимо да бъдат актуализирани.