Organisasjonene fokuserte sine overvåkingsarbeid hovedsakelig på (1) å fastslå om kontrollene var på plass og fungerte som planlagt for å redusere risiko og
Organisasjonene ønsker å forhindre mye risiko.