Les organisations ont axé leurs efforts de surveillance principalement sur ( 1 ) déterminer si des contrôles étaient en place et fonctionner comme prévu pour réduire les risques et
Il n' y a pas d' efforts pour contrôler les contrôles .