vi fokuserte først og fremst på styringsrammen som disse organisasjonene hadde etablert i stedet for på de spesifikke kontrollene de hadde valgt, fordi tidligere revisjonsarbeid hadde identifisert sikkerhetsstyring som et underliggende problem hos føderale etater
ledelsesrammen var vårt største fokus
det var ikke til hjelp å avgjøre om sikkerhetsstyring var utstedt eller ikke i byråene