Men fordi det er så subjektivt å fastslå misbruk, forventes det ikke at revisorene gir rimelig sikkerhet for å oppdage det.
Det er svært subjektivt for de som er involvert i organisasjonen å bestemme misbruk.