Las organizaciones centraron sus actividades de vigilancia principalmente en (1) determinar si existían controles y operar como se pretendía reducir el riesgo y
No hay esfuerzos para vigilar los controles.