След като е разработила такава рамка, организацията е в добра позиция да определи кои контролни дейности да приложи, за да намали рисковете и в крайна сметка да намали измамите и грешките.
Рамката е разработвана в продължение на няколко години.