CFO magazine continued by stating that many organizations are creating their own risk-and-control matrix by taking the COSO model and altering it to focus on the components that relate directly to Section 404 of the Sarbanes-Oxley Act.
CFO Magazyn kontynuował, wskazując, że wiele organizacji tworzy własne matryce ryzyka i kontroli, przyjmując model COSO i zmieniając go skupiając się na części, która odnosi się bezpośrednio do sekcji 404 Ustawy Sarbanes-Oxley.