Dette fokuset på intern kontroll betyr ikke nødvendigvis at programmene manglet kontroll, men at de eksisterende kontrollene måtte oppdateres eller at det måtte legges til retningslinjer og prosedyrer for å styrke det generelle kontrollsystemet.
Fokus på intern kontroll betyr ikke nødvendigvis at de manglet kontroll, bare at de trengte å bli oppdatert for å inkludere den nye administrerende direktøren.