I tråd med sin rolle som rådgivere og fasilitatorer, sa de fleste sikkerhetsledere at de var avhengig av revisorer for å teste kontrollene.
De fleste sikkerhetsledere holder seg til sine etablerte roller og lar revisorene håndtere kontrolltestingen.