Etter å ha utviklet et slikt rammeverk, er en organisasjon godt posisjonert til å bestemme hvilke kontrollaktiviteter som skal gjennomføres for å redusere risiko og til slutt redusere svindel og feil.
En organisasjon med en slik ramme er ikke i stand til å bestemme hvilke kontrollaktiviteter som skal brukes.