การ ป ระ เมิณ ผล ของ การ มี ความเสี่ยง รวมถึง การพิจารณา ว่า เอน ทิ ตี มี การ ควบคุม ที่ มีประสิทธิภาพ ใน การป้องกัน หรือ ตรวจจับ   noncompliance
การประเมิน ของ   auditor   อธิบาย ถึง การ ควบคุม ที่ มีประสิทธิภาพ ใน การ รับมือ กับ   noncompliance