etter å ha utviklet et slikt rammeverk, er en organisasjon godt posisjonert til å bestemme hvilke kontrollaktiviteter som skal gjennomføres for å redusere risiko og til slutt redusere svindel og feil
en organisasjon med en slik ramme er i stand til å bestemme hvordan man reduserer risiko, svindel og feil
en organisasjon med en slik ramme er ikke i stand til å bestemme hvilke kontrollaktiviteter som skal brukes