Ръководството трябва да проектира и прилага вътрешен контрол въз основа на свързаните разходи и ползи.
Мениджмънтът трябва да пренебрегне свързаните разходи и ползи и да проектира и внедри както пожелае.