जोखिम के लेखा परीक्षकों के मूल्यांकन में इस बात पर विचार करना शामिल है कि क्या संस्था के पास ऐसे नियंत्रण हैं जो अनुपालन न होने की स्थिति को रोकने या पता लगाने में प्रभावी हैं।
ऑडिटर ने नियंत्रण और गैर-अनुपालन के बारे में अपना मूल्यांकन कभी पूरा नहीं किया।