Các hoạt động kiểm soát được tổ chức sử dụng để giải quyết các khoản thanh toán không phù hợp sẽ khác nhau tùy theo các mối đe dọa cụ thể phải đối mặt và rủi ro phát sinh; sự khác biệt về mục tiêu; phán đoán quản lý; quy mô và mức độ phức tạp của tổ chức; môi trường hoạt động; độ nhạy cảm và giá trị của dữ liệu; và các yêu cầu về độ tin cậy, tính sẵn sàng và hiệu suất của hệ thống.
Tổ chức kiểm soát các hoạt động với nhiều vấn đề khác nhau mà họ gặp phải.