De accountants ontwikkelen vervolgens twee ratings op een schaal van 1 tot 5: één rating om de effectiviteit van de informatiebeveiligingscontroles aan te geven en een tweede rating om het niveau van bewustzijn van het management aan te geven.
De accountants maken twee beoordelingen op een schaal van 1 tot en met 5.