Het management moet interne controle ontwerpen en uitvoeren op basis van de daarmee verband houdende kosten en voordelen.
Het beheer moet zijn ontwerp en de uitvoering van de interne controle baseren op de daarmee verband houdende kosten en voordelen.