Vi fokuserte først og fremst på styringsrammen som disse organisasjonene hadde etablert i stedet for på de spesifikke kontrollene de hadde valgt, fordi tidligere revisjonsarbeid hadde identifisert sikkerhetsstyring som et underliggende problem hos føderale etater.
Forbundsorganene var enige om at revisjonsarbeidet som allerede var gjort, allerede hadde indikert at sikkerhetsstyring var et problem.