Dette fokuset på intern kontroll betyr ikke nødvendigvis at programmene manglet kontroll, men at de eksisterende kontrollene måtte oppdateres eller at det måtte legges til retningslinjer og prosedyrer for å styrke det generelle kontrollsystemet.
Fokus på interne kontroller betyr at de manglet kontroll, bare at de trengte å bli oppdatert.