Nach der Entwicklung eines solchen Rahmens ist eine Organisation gut positioniert , um zu bestimmen , welche Kontrollmaßnahmen zur Verringerung der Risiken und letztlich zur Verringerung von Betrug und Fehlern durchgeführt werden sollen .
Eine Organisation mit einem solchen Rahmen ist nicht in der Lage zu entscheiden , welche Kontroll Tätigkeiten zu verwenden sind .