Η αξιολόγηση του κινδύνου από τους ελεγκτές περιλαμβάνει την εξέταση του κατά πόσον η οντότητα έχει ελέγχους που είναι αποτελεσματικοί στην πρόληψη ή την ανίχνευση μη συμμόρφωσης .
Ο ελεγκτής δεν ολοκλήρωσε ποτέ την αξιολόγησή του όσον αφορά τους ελέγχους και τη μη συμμόρφωση .