En 1986 Bruce McCuaig y Tim Leech, directores del departamento de auditoría interna de la Gulf en Canadá, desarrollaron e implementaron uno de los primeros modelos de control, el Control & Risk Self Assessment (CRSA), implicando al personal en todos los niveles y funciones. El modelo fue lanzado en 1987. Durante los siguientes cinco años, en su nuevo rol como consultores del control continuaron buscando nuevos métodos para asesorar e informar sobre el control y el riesgo. En 1991 Leech fundó MCS Control Training & Design, actualmente CARDdecisions Inc, para centralizar sus esfuerzos sobre la gestión del control y del riesgo. Bruce Mccuaig dejó la Gulf y se volvió a juntar con su colega en 1995 para continuar su trabajo, y colaboró con el desarrollo de un sistema revolucionario llamado CARDmap. James Wadell se juntó con el equipo CARDdecisions en 1996, después de cinco años de experiencia en el departamento de auditoría de un cliente de CARDdecisions. CARDdecisions está actualmente reconocida como la compañía líder en diseño del control y del riesgo. La página web de CARDdecisions es www.carddecisions.com