वे सभी समावेशी नहीं हैं और एक एजेंसी की आवश्यकता हो सकती है कि विशेष नियंत्रण गतिविधियों को शामिल नहीं कर सकते हैं।
ये सभी समावेशी हैं और इसलिए एजेंसियां खुद को कभी भी उन नियंत्रणों के साथ नहीं पाती हैं जिन्हें उन्हें सूची से बाहर रखने की आवश्यकता है।