Når vi hadde identifisert potensielle deltakere, gjennomførte vi omfattende internett-søk på deres nettsteder og gjennomgikk revisjonsrapporter fra foretak og GAO og andre dokumenter for å få bakgrunn og annen informasjon for potensielle beste praksistiltak.
Når vi hadde identifisert potensielle deltakere, valgte vi en tilfeldig uten å gjøre ytterligere forskning.