ఆ రిస్క్ అసెస్మెంట్ ఆధారంగా, ఆడిటర్స్ గుర్తించటానికి సహేతుకమైన హామీని అందించడానికి విధానాలను రూపొందించి అమలు చేస్తారు.
ఆడిటర్లు ఆ రిస్క్ అసెస్మెంట్ (risk assessment) ఆధారంగా కాకుండా విధానాలను రూపొందించి అమలు చేస్తారు.