Las actividades de control utilizadas por una organización para hacer frente a los pagos indebidos varían según las amenazas específicas a las que se enfrenta y los riesgos en los que se incurre; diferencias en los objetivos; juicio gerencial; tamaño y complejidad de la organización; entorno operativo; sensibilidad y valor de los datos; y requisitos para la confiabilidad, disponibilidad y rendimiento del sistema.
No hubo seguimiento de las actividades ni de ninguno de sus desempeños.