Организациите съсредоточиха усилията си за наблюдение основно върху (1) определяне дали контролите са въведени и функционират, както е предназначено за намаляване на риска и
Те искат да определят дали има определен контрол.