Las organizaciones centraron sus actividades de vigilancia principalmente en (1) determinar si existían controles y operar como se pretendía reducir el riesgo y
Quieren determinar si hay ciertos controles.