Die Organisationen konzentrierten ihre Überwachung vor allem auf ( 1 ) die Feststellung , ob Kontrollen vorhanden sind und wie zur Verringerung des Risikos und zur Verringerung der Risiken eingesetzt werden sollen .
Es gibt keine Anstrengungen zur Überwachung der Kontrollen .