इस तरह के एक ढांचे को विकसित करने के बाद, एक संगठन यह निर्धारित करने के लिए अच्छी तरह से तैनात है कि जोखिम को कम करने और अंततः धोखाधड़ी और त्रुटियों को कम करने के लिए किस नियंत्रण गतिविधियों को लागू करना है।
इस तरह के ढांचे के साथ एक संगठन यह तय करने में सक्षम नहीं है कि किस नियंत्रण गतिविधियों का उपयोग करना है।