এই ধরনের একটি কাঠামো তৈরি করার পর, একটি সংস্থা ঝুঁকি হ্রাস এবং শেষ পর্যন্ত প্রতারণা ও ত্রুটি হ্রাস করার জন্য কোন নিয়ন্ত্রণ কার্যক্রম বাস্তবায়ন করতে হবে তা নির্ধারণ করার জন্য ভালভাবে অবস্থান গ্রহণ করে।
এই ধরনের একটি কাঠামো থাকা একটি সংস্থা কোন নিয়ন্ত্রণ কার্যক্রম ব্যবহার করতে হবে তা নির্ধারণ করতে সক্ষম নয়।