I tillegg bør et byrås interne kontroll være fleksibel slik at byråene kan skreddersy kontrollaktivitetene til sine spesielle behov.
Den interne kontrollen i et byrå bør ha svært lite å gjøre med fleksibilitet.