След това одиторите разработват две оценки по скала от 1 до 5: една оценка за показване на ефективността на контролите за сигурност на информацията и втора оценка за показване на нивото на информираност на ръководството.
Две оценки се създават от одиторите по скала от едно до пет.