Одиторът трябва да завърши прегледа, като идентифицира неизяснените области на риск и действията на агенцията за справяне с тези рискове.
Завършването по този начин ще даде на агенциите повече възможност да обмислят начини за смекчаване на рисковете.