Các tổ chức tập trung nỗ lực giám sát chủ yếu vào (1) xác định xem các biện pháp kiểm soát có được áp dụng và hoạt động như dự định để giảm thiểu rủi ro và
Họ muốn xác định xem có những biện pháp kiểm soát nhất định hay không.