de er ikke allomfattende og kan ikke omfatte bestemte kontrollaktiviteter som et byrå kan trenge
agenturer kan trenge kontroller som ikke er inkludert
disse er all-inclusive, og så byråer aldri finne seg med kontroller de trenger forlatt fra listen