Este enfoque en los controles internos no significa necesariamente que los programas carecían de controles, sino que los controles existentes debían actualizarse o agregarse políticas y procedimientos para fortalecer el sistema de control general.
Centrarse en los controles internos no significa necesariamente que carecieran de control, sólo que necesitaban ser actualizados.