Ingen enskild kontroll räcker. Lager av oberoende kontroller så att ett brott inte ger fri väg genom hela systemet.