ഈ ദൌർബല്യങ്ങൾക്ക് പല ഘടകങ്ങളും കാരണമാണെങ്കിലും, ജിഎഒയും ഇൻസ്പെക്ടർജനറലും നടത്തിയ ഓഡിറ്റുകൾ ഒരു അടിസ്ഥാന കാരണം മോശം സുരക്ഷാ പ്രോഗ്രാം മാനേജ്മെന്റാണെന്ന് കണ്ടെത്തി.
മോശം സുരക്ഷയും പ്രോഗ്രാം മാനേജ്മെൻറുമാണ് ദൌർബല്യത്തിന്റെ പ്രധാന കാരണങ്ങൾ.