Hoạt động kiểm soát có thể được áp dụng trong môi trường hệ thống thông tin được vi tính hóa hoặc thông qua các quy trình thủ công.
Không thể sử dụng các quy trình thủ công để áp dụng các hoạt động kiểm soát.