Организациите съсредоточиха усилията си за наблюдение основно върху (1) определяне дали контролите са въведени и функционират, както е предназначено за намаляване на риска и
Организациите искат да предотвратят много рискове.