इस तरह के एक ढांचे को विकसित करने के बाद, एक संगठन यह निर्धारित करने के लिए अच्छी तरह से तैनात है कि जोखिम को कम करने और अंततः धोखाधड़ी और त्रुटियों को कम करने के लिए किस नियंत्रण गतिविधियों को लागू करना है।
यह ढांचा कई वर्षों में विकसित किया गया था।