অনুপযুক্ত অর্থ প্রদানের ক্ষেত্রে একটি প্রতিষ্ঠানের দ্বারা ব্যবহৃত নিয়ন্ত্রণ কার্যক্রমগুলি নির্দিষ্ট হুমকি এবং ঝুঁকিগুলির কারণে পরিবর্তিত হয়; উদ্দেশ্যগুলির মধ্যে পার্থক্য; ব্যবস্থাপনাগত বিচার; প্রতিষ্ঠানের আকার এবং জটিলতা; কর্মক্ষম পরিবেশ; তথ্যের সংবেদনশীলতা এবং মূল্য; এবং সিস্টেম নির্ভরযোগ্যতা, প্রাপ্যতা এবং কর্মক্ষমতার প্রয়োজনীয়তা অনুযায়ী পরিবর্তিত হয়।
তাদের কার্যক্রম এবং তাদের কোনো কার্যসম্পাদনের ওপর কোনো পর্যবেক্ষণ ছিল না।