审核活动客观地存在着风险。识别和评估审核风险是认证过程管理的重要方面。例如:审核抽样的目的是提供信息，而抽样的风险往往因为从总体中抽取的样本也许不具有代表性，从而可能导致审核员的结论出现偏差，与对总体进行全面检查的结果不一致。其他风险可能源于总体内部的变异和所选择的抽样方法。对审核风险进行识别和评估，进而采取有效的控制措施，以提高审核的有效性和提高认证结果的置信度，这是认证机构的责任。

①不看大小，看班底与体制。认证行业，风险管控是首位，国家实施“放管服”政策至今，诸多新成立认证机构因合规问题被撤销暂停，进而导致许多不明所以的审核员被撤销执业资格。传统体制的机构由于市场意识弱，固守根本，增扩意识和能力不足，导致发展受限，审核资源受限。
②不看审核费高低，看薪资架构。审核员老师在追求收入的同时，更多的是希望增加阅历开拓人脉，而阅历与人脉的最终转化结果便是另一种形式的收入。所以，薪资架构在保证基本收入的前提下，能够协助转换其他资源为资金收入肯定是首选。毕竟任何交易都是在满足需求的前提下产生的，能够帮助他人解决问题的同时还有财富提升，是双赢。