審核活動客觀地存在著風險。識別和評估審核風險是認證過程管理的重要方面。例如:審核抽樣的目的是提供信息，而抽樣的風險往往因為從總體中抽取的樣本也許不具有代表性，從而可能導致審核員的結論出現偏差，與對總體進行全面檢查的結果不一致。其他風險可能源于總體內部的變異和所選擇的抽樣方法。對審核風險進行識別和評估，進而采取有效的控制措施，以提高審核的有效性和提高認證結果的置信度，這是認證機構的責任。

①不看大小，看班底與體制。認證行業，風險管控是首位，國家實施“放管服”政策至今，諸多新成立認證機構因合規問題被撤銷暫停，進而導致許多不明所以的審核員被撤銷執業資格。傳統體制的機構由于市場意識弱，固守根本，增擴意識和能力不足，導致發展受限，審核資源受限。
②不看審核費高低，看薪資架構。審核員老師在追求收入的同時，更多的是希望增加閱歷開拓人脈，而閱歷與人脈的最終轉化結果便是另一種形式的收入。所以，薪資架構在保證基本收入的前提下，能夠協助轉換其他資源為資金收入肯定是首選。畢竟任何交易都是在滿足需求的前提下產生的，能夠幫助他人解決問題的同時還有財富提升，是雙贏。