I tråd med sin rolle som rådgivere og fasilitatorer, sa de fleste sikkerhetsledere at de var avhengig av revisorer for å teste kontrollene.
Man kan si at disse sikkerhetsansvarlige ikke viser initiativ.