organisasjonene fokuserte sine overvåkingsarbeid hovedsakelig på (1) å fastslå om kontrollene var på plass og fungerte som planlagt for å redusere risiko og
de vil avgjøre om det er visse kontroller
det er ingen forsøk på å overvåke kontroller