Vi fokuserte først og fremst på styringsrammen som disse organisasjonene hadde etablert i stedet for på de spesifikke kontrollene de hadde valgt, fordi tidligere revisjonsarbeid hadde identifisert sikkerhetsstyring som et underliggende problem hos føderale etater.
Ledelsesrammen var vårt største fokus.