Direkte testing av kontrollens effektivitet ble oftest nevnt som en effektiv måte å avgjøre om de risikoreduksjonsteknikkene som var blitt avtalt, faktisk fungerte effektivt.
Fjerntesting av kontrollens effektivitet ble oftest nevnt som en effektiv måte å avgjøre om de risikoreduksjonsteknikkene som var blitt avtalt, faktisk fungerte effektivt.