Böyle bir çerçeve geliştirdikten sonra, bir organizasyon riskleri azaltmak ve sonuçta dolandırıcılık ve hataları azaltmak için hangi kontrol faaliyetlerinin uygulanacağını belirlemek için iyi bir konumdadır.
Böyle bir çerçeveye sahip bir kuruluş, riskleri, dolandırıcılığı ve hataları nasıl azaltacağına karar verebilir.
Böyle bir çerçeveye sahip bir kuruluş, hangi kontrol faaliyetlerinin kullanılacağına karar veremez.