检测由测试所产生结果数据的正确性，共有三种检测方式。第一种，有一组标准的输入及输出数据，由程序执行后，再做比对。第二种，先准备一组输入数据，及计算出预期的输出结果，存于文件内，再由程序执行出真实数据，再作比对。第三种，输出分析仪充当查询语言，利用它在输出结果的文件中进行是否有关连性的查询，并生成一致或不一致的报告。

控制的基本范围是普遍存在的风险、高层次的风险，而不是具体的应用程序。一般来说，包括组织、安全、一般操作及灾后复原等等。