La administración debe determinar cuáles son los controles que deben ser evaluados, incluyendo todos aquéllos que están designados como un control antifraude.
La solución de los controles sería necesaria en la medida en que la administración asuma esfuerzos para asegurar que el programa antifraude sea eficaz.