Revisoren bør avslutte gjennomgangen ved å identifisere utestående risikoområder og byråets tiltak for å takle disse risikoene.
Revisorer bør ikke bry seg om å oppsummere potensielle problemområder på noe tidspunkt i rapporten.