এই ধরনের একটি কাঠামো তৈরি করার পর, একটি সংস্থা ঝুঁকি হ্রাস এবং শেষ পর্যন্ত প্রতারণা ও ত্রুটি হ্রাস করার জন্য কোন নিয়ন্ত্রণ কার্যক্রম বাস্তবায়ন করতে হবে তা নির্ধারণ করার জন্য ভালভাবে অবস্থান গ্রহণ করে।
কাঠামোটি বেশ কয়েক বছর ধরে বিকশিত হয়েছিল।