Nach der Entwicklung eines solchen Rahmens ist eine Organisation gut positioniert , um zu bestimmen , welche Kontrollmaßnahmen zur Verringerung der Risiken und letztlich zur Verringerung von Betrug und Fehlern durchgeführt werden sollen .
Der Rahmen wurde über eine Reihe von Jahren entwickelt .