ਆਡੀਟਰ ਫਿਰ 1 ਤੋਂ 5 ਦੇ ਪੈਮਾਨੇ 'ਤੇ ਦੋ ਰੇਟਿੰਗਾਂ ਵਿਕਸਿਤ ਕਰਦੇ ਹਨ: ਇੱਕ ਰੇਟਿੰਗ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਅਤੇ ਦੂਜੀ ਰੇਟਿੰਗ ਪ੍ਰਬੰਧਨ ਜਾਗਰੂਕਤਾ ਦੇ ਪੱਧਰ ਨੂੰ ਦਰਸਾਉਣ ਲਈ।
ਆਡੀਟਰਾਂ ਨੇ ਇੱਕ ਤੋਂ ਦਸ ਤਾਰਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਰੇਟਿੰਗ ਦੀ ਇੱਕ ਪ੍ਰਣਾਲੀ ਬਣਾਈ ਹੈ।