Важно предусмотреть, что будет соблюден принцип разграничения полномочий между тем, кто разрабатывает контрольные процедуры, и тем, кто проверяет эффективность внедренных контрольных процедур.

Обычно внедрением занимается команда по управлению внутренним контролем организации и непосредственно команда сервиса или ИТ системы, а проверкой эффективности — команда по внутреннему аудиту либо внешний независимый аудитор.