kontrollaktivitetene som brukes av en organisasjon for å håndtere uriktige betalinger varierer i henhold til de spesifikke truslene som står overfor og risikoene som oppstår; forskjeller i mål; lederdom; organisasjonens størrelse og kompleksitet; driftsmiljø; følsomhet og verdi av data; og krav til systemets pålitelighet, tilgjengelighet og ytelse
organisasjonen kontrollerte aktiviteter med ulike problemer som de har møtt
det var ingen overvåking av aktivitetene og noen av deres resultater