Las actividades de control utilizadas por una organización para hacer frente a los pagos impropios varían según las amenazas específicas a que se enfrentan y los riesgos incurridos; las diferencias en objetivos; el juicio de gestión; el tamaño y la complejidad de la organización; el entorno operacional; la sensibilidad y el valor de los datos; y los requisitos para la fiabilidad, disponibilidad y desempeño del sistema.
Querían asegurarse de que las actividades fueran más racionalizadas.