Одиторът трябва да завърши прегледа, като идентифицира неизяснените области на риск и действията на агенцията за справяне с тези рискове.
Одиторите не бива да си правят труда да обобщават потенциалните проблемни области на която и да е точка от доклада.