Il-valutazzjoni tar-riskju mill-awdituri tinkludi konsiderazzjoni ta' jekk l-entità għandhiex kontrolli li huma effettivi fil-prevenzjoni jew l-iskoperta ta' nuqqas ta' konformità.
Il-valutazzjoni tal-awditur tispjega l-kontrolli li huma effettivi biex jittrattaw in-nuqqas ta' konformità.