وهذا التركيز على الضوابط الداخلية لا يعني بالضرورة ان البرامج تفتقر الى الضوابط , ولكن ينبغي تحديث الضوابط القائمة او وضع سياسات واجراءات لتعزيز نظام المراقبة الشامل .
التركيز على الضوابط الداخلية لا يعني بالضرورة انهم يفتقرون الى السيطرة , فقط انهم بحاجة الى ان يتم تحديثهم .