De meeste beveiligingsmanagers zeiden dat zij, in overeenstemming met hun rol als adviseurs en facilitators, aanzienlijk op auditors rekenden om controles te testen.
De meeste beveiligingsmanagers houden zich aan hun vaste functies en laten de auditors de controle testen uitvoeren.