Sorunun kapsamına ilişkin sistematik bir ölçüm yapılmaksızın, ajans yönetimi (1) sorunun düzeltici eylem gerektirecek kadar önemli olup olmadığını, (2) sorunu düzeltmek için iç kontrol sistemlerine ne kadar yatırım yapılacağını veya
Ajansın bu koşullarda düzeltici eylemin garanti edilip edilmediğini anlaması için programın bir analizi gereklidir.
Ajans yönetimi durum hakkında bir karar vermek için gereken tüm bilgilere sahiptir.