অডিটররা তখন ১ থেকে ৫ স্কেলে দুটি রেটিং তৈরি করেঃ একটি রেটিং তথ্য নিরাপত্তা নিয়ন্ত্রণগুলির কার্যকারিতা নির্দেশ করে এবং দ্বিতীয় রেটিং ব্যবস্থাপনা সচেতনতার স্তর নির্দেশ করে।
এক থেকে পাঁচ স্কেল ব্যবহার করে অডিটররা দুটি রেটিং তৈরি করে।