Sin embargo, dijeron que tales mediciones serían difíciles porque es costoso realizar la investigación y el mantenimiento de registros necesarios para desarrollar información sobre (1) el costo total de los controles, tanto el costo inicial como las ineficiencias operativas asociadas con los controles, y ( 2) el costo total de los incidentes o problemas resultantes de controles inadecuados.
Solo los gastos de mantenimiento de registros representarán el 80% de los costos.