След това одиторите разработват две оценки по скала от 1 до 5: една оценка за показване на ефективността на контролите за сигурност на информацията и втора оценка за показване на нивото на информираност на ръководството.
Едно до пет беше избрано от одиторите демократично като скала за оценка.