आंतरिक नियंत्रणों पर इस ध्यान केंद्रित करने का मतलब यह नहीं है कि प्रोग्राम में नियंत्रणों की कमी थी, लेकिन मौजूदा नियंत्रणों को अद्यतन करने की आवश्यकता थी या समग्र नियंत्रण प्रणाली को मजबूत करने के लिए नीतियों और प्रक्रियाओं को जोड़ा गया था।
आंतरिक नियंत्रण पर ध्यान केंद्रित करने का मतलब है कि उनमें नियंत्रण की कमी थी, बस उन्हें अपडेट करने की आवश्यकता थी।