وبعد ذلك , يضع مراجعو الحسابات اثنان على مقياس من 1 الى 5 : تقييم واحد لتبيان فعالية الضوابط الامنية للمعلومات والتصنيف الثاني لتبيان مستوى الوعي الاداري .
وقد اختار مراجعو الحسابات من واحد الى خمسة ديمقراطيا بشكل ديمقراطي كمقياس لتصنيفهم .