हालांकि, अगर ऑडिटर को कोई अतिरिक्त कमजोरी नहीं मिलती है, तो प्रबंधन को एक अच्छी जागरूकता रेटिंग मिलेगी, भले ही नियंत्रण को मजबूत करने की आवश्यकता हो।
ऑडिटर रेटिंग देने में कुछ व्यक्तिगत विवेकाधिकार का प्रयोग कर सकता है यदि उसने प्रबंधन के अच्छे प्रयास किए हैं।