Revisoren bør avslutte gjennomgangen ved å identifisere utestående risikoområder og byråets tiltak for å takle disse risikoene.
En slik konklusjon vil gi byråene flere muligheter til å tenke på måter å redusere risikoen på.