A) Hadiseden sonra” arzu edilmeyen sonuçların vuku bulmuş olup olmadığını belirlemeyi hedefler. Ne var ki, uygun nitelikte ortaya çıkarıcı kontrollerin mevcudiyeti, caydırıcı bir etki yaratmak suretiyle arzu edilmeyen sonuçların oluşması riskini de azaltabilirB) Belirli bir sonuca ulaşılmasını sağlamak üzere tasarlanır. Bu kontroller arzu edilmeyen bir hadiseden (örneğin güvenlik ihlalinden) kaçınılması zorunlu olduğunda özellikle önemlidir ve dolayısıyla, çoğu kez, uygunluk amaçlarının gerçekleşmesini desteklemek amacıyla kullanılır  C) Ortaya çıkmış arzulanmayan sonuçları düzeltmeyi amaçlar. Bu kontroller, tespit edici kontroller ile birlikte işlev gösterir  D) Riskin gelişmesi ve istenmeyen sonucun gerçekleşmesi olasılığını sınırlamak üzere tasarlanır. Kurumun amaçlarını gerçekleştirme kabiliyeti üzerindeki riskin etkisi ne kadar büyükse, uygun nitelikte önleyici kontrollerin uygulanması o kadar önemli hale gelirE) Risk değerlendirmesini önlemeye dönük ve riskin metodolojiden bağımsız yönetilmesini sağlayarak işlev gösterir