وبعد ذلك , يضع مراجعو الحسابات اثنان على مقياس من 1 الى 5 : تقييم واحد لتبيان فعالية الضوابط الامنية للمعلومات والتصنيف الثاني لتبيان مستوى الوعي الاداري .
- يقوم مراجعو الحسابات بانشاء اثنان باستخدام مقياس من واحد الى خمسة .