Denetçilerin risk değerlendirmesi, kuruluşun uyumsuzluğun önlenmesinde veya tespit edilmesinde etkili olan kontrollere sahip olup olmadığının değerlendirilmesini içerir.
Denetçinin değerlendirmesi, uyumsuzluğun üstesinden gelmede etkili olan kontrolleri açıklar.
Denetçi kontroller ve uyumsuzluk ile ilgili değerlendirmelerini asla tamamlamamıştır.