এই জাতীয় কাঠামো তৈরি করার পরে, একটি সংস্থা ঝুঁকি কমাতে এবং শেষ পর্যন্ত জালিয়াতি এবং ত্রুটিগুলি হ্রাস করার জন্য কোন নিয়ন্ত্রণ কার্যক্রমগুলি প্রয়োগ করতে হবে তা নির্ধারণ করার জন্য ভাল অবস্থানে রয়েছে।
এই জাতীয় কাঠামোর সাথে একটি সংস্থা কী নিয়ন্ত্রণ কার্যক্রম ব্যবহার করতে হবে তা নির্ধারণ করতে সক্ষম হয় না।