Hasil analisis yang dilakukan BPKP terhadap hasil penilaian maturitas SPIP menunjukkan bahwa sebagian besar pemerintah daerah belum memiliki komitmen dalam bentuk kebijakan/SOP untuk mengidentifikasi dan menganalisis risiko. Hal ini mengindikasikan penyelenggaraan pengendalian intern tidak didasarkan pada hasil analisis risiko, sehingga berpotensi menimbulkan pengendalian intern yang tidak efektif dalam membantu pemerintah daerah mencapai tujuannya. Jika seseorang menganggap dirinya adalah bagian dari pemilik organisasi, maka secara otomatis segala tindakan yang dilakukan akan mempertimbangkan dampaknya terhadap organisasi. Dapat diambil kesimpulan bahwa kunci dari pembangunan budaya adalah rasa kepemilikan (ownership) terhadap organisasi.
