Kuruluşlar , denetim çabalarını öncelikli olarak ( 1 ) kontrol altına almak ve risk azaltma amaçlı olarak faaliyette olup olmadığını belirlemek ve
Belirli kontroller olup olmadığını belirlemek istiyorlar .