Dette skiftet i vekt fra godkjenning av individuelle transaksjoner til evaluering av systemenes tilstrekkelighet og det interne kontrollmiljøet har gjenspeilet seg i lov og politikk i mange år.
Dette skiftet fra å være en godkjenning av individuelle transaksjoner har først nylig blitt gjenspeilt i lov og politikk.