Además, si durante el desempeño de la participación en la certificación se identifican factores de riesgo u otras condiciones que hacen que los auditores crean que se requiere una respuesta adicional, tales factores u otras condiciones, y cualquier respuesta futura que los auditores concluyan era apropiada, deben ser documentados.
Los factores de riesgo no son confiables para contar a los auditores cuando se necesita una respuesta.