Las actividades de control pueden aplicarse en un entorno de sistema de información computadorizado o mediante procesos manuales.
Los procesos manuales no pueden utilizarse para aplicar las actividades de control.