Chúng không bao gồm tất cả và có thể không bao gồm các hoạt động kiểm soát cụ thể mà cơ quan có thể cần.
Nhiều cơ quan không hài lòng với việc thiếu khả năng tiếp cận các biện pháp kiểm soát mà họ vốn cần.