उद्देश्यों ने जोखिम के महत्वपूर्ण क्षेत्रों की शीघ्र पहचान करने में सक्षम बनाकर सूचना प्रौद्योगिकी अधिग्रहणों की समीक्षा पर ध्यान केंद्रित किया।
इन उद्देश्यों के कारण जोखिम वाले क्षेत्रों की पहचान करने में देरी हुई।