След като е разработила такава рамка, организацията е в добра позиция да определи кои контролни дейности да приложи, за да намали рисковете и в крайна сметка да намали измамите и грешките.
Организация с такава рамка не е в състояние да реши какви контролни дейности да използва.