보상은 정보보안 정책 준수로 받는 금전적 보상이 없고,비금전적 보상은 받을 확률이 낮아 효과가없다. 강한 제재는 역효과를 낳을수 있어 구성원의 동의와 이해가 전제되지 않은 제재는 효과가 없다.
반면 보상(가설 7), 업무 부담(가설 8), 내재적 비용(가설 9), 제재(가설 11) 관련 가설은 기각되었다. 보상은 군 조직에서 정보보안 정책을 준수함으로써 받을 수 있는 금전적 보상이 없고, 비금전적 보상(표창, 상장, 평판 등)은 있더라도 받을 확률이 낮기 때문에 효과가 유의하지 않았던 것으로 분석된다. 제재는 정보 보안 정책준수 태도에 대한 경로계수는 통계적으로 유의했으나 가설과는 반대로 부정적인 영향을 미치는 것으로 나타났다. 이는 강한 제재가 오히려 역효과를 낳을 수도 있음을 시사한다. Pahnila et al.(2007)의 연구에서도 구성원의 동의와 이해가 전제되지 않은 제재 자체는 효과가 없는 것으로 드러난 바 있다.