El documento describe los pasos para desarrollar una estructura de control efectiva mediante el análisis de costos y beneficios, la evaluación de riesgos y el rol de la auditoría. Se recomienda determinar los puntos vulnerables, la frecuencia de problemas potenciales, los daños asociados y los costos para cada proceso, y evaluar la rentabilidad de los controles propuestos. La auditoría debe comprender todas las operaciones y sistemas para evaluar la efectividad de los controles existentes.