Органы по сертификации должны учитывать риски, связанные с проведением компетентной, непротиворечивой и беспристрастной сертификации. Риски могут быть, в частности, связаны с:
- целями аудита;
- выборкой, применяемой для целей аудита;
- беспристрастностью;
- юридическими и другими обязательными требованиями, включая обязательства сторон;
- проверяемой организацией и условиями деятельности заказчика;
- влиянием аудита на заказчика и его деятельность;
- здоровьем и безопасностью членов аудиторской группы;
- восприятием заинтересованных сторон;
- недостоверными сообщениями сертифицируемого заказчика;
- использованием знаков.