Finansal kuruluşlarda kayıpların önemli bir bölümü dışarıdan gelen saldırılardan değil, yetkisini kötüye kullanan çalışanlardan doğar ve bu vakalar ortalama olarak aylar sonra fark edilir. Gişe, kredi tahsis, operasyon merkezi ve bilgi işlem gibi farklı alanlarda suistimal fırsatları birbirinden ayrışır; bu nedenle tek tip bir kontrol seti yeterli olmaz. Program, suistimal fırsatını yaratan yapısal boşlukları görünür kılmayı ve bunları ölçülebilir kontrollere bağlamayı amaçlar. Eğitim altı modül boyunca gerçek vakalardan uyarlanmış senaryolarla ilerler. Katılımcılar kendi süreçleri için görevler ayrılığı matrisi çıkarır, toksik yetki kombinasyonlarını tarar, anomali senaryolarının eşiklerini tartışır ve bir inceleme raporunu bulgu, kanıt ve öneri yapısıyla yazar. Program sonunda her katılımcı bir kontrol boşluğu envanteri ve önceliklendirilmiş iyileştirme planı üretir.