След това одиторите разработват две оценки по скала от 1 до 5: една оценка за показване на ефективността на контролите за сигурност на информацията и втора оценка за показване на нивото на информираност на ръководството.
Одиторите създадоха система за оценка, базирана на една до десет звезди.