Оценката на риска от одиторите включва преценка дали предприятието разполага с контроли, които са ефективни за предотвратяване или откриване на несъответствие.
Оценката на одитора обяснява контролите, които са ефективни при справяне с несъответствие.