Kurumlar bugün aynı anda birden çok gerekliliğe yanıt vermek zorundadır; bilgi güvenliği standardı, müşteri denetimleri, sektörel düzenlemeler ve kişisel veri mevzuatı çoğu zaman aynı kontrolleri farklı isimlerle ister. Denetim yükünün yönetilebilir kalması, tekrarlanan sorulara tek bir kanıt setiyle yanıt verebilen ortak kontrol çerçevesi kurmaya bağlıdır. Denetim ise bir belge toplama faaliyeti değil; kontrolün tasarım ve işletim etkinliğini örnekleme ve test yoluyla ölçen yapılandırılmış bir incelemedir. On sekiz saatlik program altı modülden oluşur. Katılımcılar denetim programını planlar, kontrol testi adımlarını yazar, gerçek kanıt örnekleri üzerinde örnekleme yapar, bulguları risk derecesiyle raporlar ve düzeltici faaliyet takibini kurar. Vaka çalışmalarında hem denetçi hem denetlenen rolü üstlenilerek görüşme provaları yürütülür. Program sonunda katılımcı, kendi kurumu için bir denetim planı, kontrol test programı ve ortak kontrol eşleme matrisi üretir.