Örgütler, izleme çabalarını öncelikle (1) kontrollerin yerinde olup olmadığını belirlemek ve riski azaltmak amacıyla faaliyet göstermeye odakladılar.
Bazı kontroller olup olmadığını belirlemek istiyorlar.
Kontrolleri izlemek için herhangi bir çaba yoktur.