Съсредоточихме се предимно върху рамката за управление, която тези организации бяха установили, а не върху специфичните контроли, които бяха избрали, тъй като предишната одитна работа идентифицира управлението на сигурността като основен проблем във федералните агенции.
Рамката на управление беше нашият най-голям фокус.