Меры контроля, используемые организацией для устранения ненадлежащих платежей, варьируются в зависимости от конкретных угроз, с которыми она сталкивается, и возникающих рисков; различий в целях; суждений руководства; размера и сложности организации; операционной среды; чувствительности и ценности данных; а также требований к надежности, доступности и производительности системы.
Они хотели убедиться, что эта деятельность была более упорядоченной.