وهذا التركيز على الضوابط الداخلية لا يعني بالضرورة ان البرامج تفتقر الى الضوابط , ولكن ينبغي تحديث الضوابط القائمة او وضع سياسات واجراءات لتعزيز نظام المراقبة الشامل .
والتركيز على الضوابط الداخلية يعني انها تفتقر الى السيطرة , بل انها بحاجة الى تحديثها .