जोखिम के लेखा परीक्षकों के मूल्यांकन में इस बात पर विचार करना शामिल है कि क्या संस्था के पास ऐसे नियंत्रण हैं जो अनुपालन न होने की स्थिति को रोकने या पता लगाने में प्रभावी हैं।
लेखापरीक्षक का मूल्यांकन उन नियंत्रणों की व्याख्या करता है जो अनुपालन न होने पर प्रभावी होते हैं।