след като е разработила такава рамка , организацията е добре разположена , за да определи кои контролни дейности да се прилагат за намаляване на рисковете и в крайна сметка да се намалят измамите и грешките .
организация с такава рамка не е в състояние да реши какви контролни дейности да използват .