В съответствие с ролята си на съветници и фасилитатори, повечето от мениджърите по сигурността казаха, че разчитат значително на одиторите за тестване на контролите.
Може да се каже, че тези мениджъри по сигурността не успяват да проявят инициатива.