Έχοντας αναπτύξει ένα τέτοιο πλαίσιο , ένας οργανισμός είναι σε θέση να καθορίσει ποιες δραστηριότητες ελέγχου θα πρέπει να εφαρμοστούν για τη μείωση των κινδύνων και τελικά να μειώσει την απάτη και τα σφάλματα .
Μια οργάνωση με τέτοιο πλαίσιο δεν είναι σε θέση να αποφασίσει ποιες δραστηριότητες ελέγχου θα χρησιμοποιηθούν .