Η αξιολόγηση του κινδύνου από τους ελεγκτές περιλαμβάνει την εξέταση του κατά πόσον η οντότητα έχει ελέγχους που είναι αποτελεσματικοί στην πρόληψη ή την ανίχνευση μη συμμόρφωσης .
Η αξιολόγηση του ελεγκτή εξηγεί τους ελέγχους που είναι αποτελεσματικοί όσον αφορά την αντιμετώπιση της μη συμμόρφωσης .