Chúng tôi tập trung chủ yếu vào khuôn khổ quản lý mà các tổ chức này đã thiết lập thay vì vào các biện pháp kiểm soát cụ thể mà họ đã chọn, bởi vì công việc kiểm toán trước đây đã xác định quản lý an ninh là một vấn đề cơ bản tại các cơ quan liên bang.
Công việc kiểm toán trước đó không giúp ích được gì trong việc xác định liệu quản lý an ninh có được quan tâm hay không ở các cơ quan.