Контролните дейности, използвани от една организация за справяне с неправомерни плащания, варират в зависимост от конкретните заплахи, пред които е изправена, и поетите рискове; различия в целите; управленска преценка ; размер и сложност на организацията; оперативна среда; чувствителност и стойност на данните; и изисквания за надеждност, достъпност и производителност на системата.
Те искаха да се уверят, че дейностите са по-рационализирани.