Las organizaciones deben seleccionar, planear, desarrollar e implementar medidas de control preventivas y detectivas para mitigar el riesgo de fraude y abuso organizacional a través de políticas y procedimientos hechos a la medida de empresa y teniendo presente la flexibilidad, continua evolución y adaptabilidad. Las medidas de prevención se comunican mientras que las medidas de detección son de carácter confidencial.