Bir kuruluşun uygunsuz ödemeleri ele almak için kullandığı kontrol faaliyetleri, karşılaşılan belirli tehditlere ve karşılaşılan risklere; hedeflerdeki farklılıklar; yönetsel kararlar; kuruluşun büyüklüğü ve karmaşıklığı; operasyonel çevre; verilerin duyarlılığı ve değeri ve sistem gereksinimlerine göre değişir. güvenilirlik, kullanılabilirlik ve performans.
Organizasyon karşılaştıkları çeşitli konularda faaliyetlerini kontrol etti.
Etkinliklerin ve performanslarının izlenmesi yoktu.