Deze nadruk op interne controles betekent niet noodzakelijkerwijs dat de programma's geen controles hadden, maar dat de bestaande controles moeten worden bijgewerkt of dat beleidslijnen en procedures moeten worden toegevoegd om het algemene controlesysteem te versterken.
Door te focussen op interne controles betekent dat ze niet meer controle hadden, maar dat ze moeten worden bijgewerkt.