उद्देश्यों ने जोखिम के महत्वपूर्ण क्षेत्रों की शीघ्र पहचान करने में सक्षम बनाकर सूचना प्रौद्योगिकी अधिग्रहणों की समीक्षा पर ध्यान केंद्रित किया।
इस प्रयास ने मूल रूप से संभव होने की तुलना में उद्देश्यों का बेहतर उपयोग किया।