Оценката на риска от одиторите включва преценка дали предприятието разполага с контроли, които са ефективни за предотвратяване или откриване на несъответствие.
Одиторът никога не е завършил своята оценка по отношение на контрола и несъответствието.