De controleactiviteiten die een organisatie gebruikt om onjuiste betalingen aan te pakken, variëren naargelang de specifieke bedreigingen en risico's die worden geconfronteerd; verschillen in doelstellingen; bestuurlijk oordeel; grootte en complexiteit van de organisatie; operationele omgeving; gevoeligheid en waarde van gegevens; en eisen aan betrouwbaarheid, beschikbaarheid en prestaties van het systeem.
De organisatie controleerde de activiteiten met verschillende problemen die zij tegenkwamen.