وبعد وضع هذا الاطار , تكون المنظمة في وضع جيد لتحديد انشطة الرقابة التي يتعين تنفيذها للحد من المخاطر والحد في نهاية المطاف من الاحتيال والاخطاء .
وليس بوسع منظمة بهذا الاطار ان تقرر ما هي انشطة الرقابة التي يمكن استخدامها .