Aunque muchos factores contribuyen a estas deficiencias, las auditorías de la GAO y los Inspectores Generales han determinado que una causa subyacente es la mala gestión de los programas de seguridad.
Los auditores culparon a las personas que trabajaban en seguridad y gestión de programas por las debilidades encontradas durante la auditoría.