ऑडिटर तब 1 से 5 के पैमाने पर दो रेटिंग विकसित करते हैंः एक रेटिंग सूचना सुरक्षा नियंत्रणों की प्रभावशीलता को इंगित करने के लिए और दूसरी रेटिंग प्रबंधन जागरूकता के स्तर को इंगित करने के लिए।
एक से पांच के पैमाने का उपयोग करके ऑडिटरों द्वारा दो रेटिंग बनाई जाती हैं।