disse rapportene analyseres nøye i finansselskapet slik at de kan ha best mulig effekt
ledere kan holdes ansvarlige for informasjonssikkerhetsrisikoene for sine enheter ved å bruke disse rapportene
risikoen for informasjonssikkerhet for forretningsenhetene ble ansett som ubetydelig