通常、各種法令・基準等、引用、およびコントロール目標は、サードパーティのプロバイダーからダウンロードされます。ただし、引用は各種法令・基準等から手動で作成できます。引用の [アクティブ] オプションは、引用がアクティブか非アクティブかを示します。