Cette approche permet d'apprécier les composantes de contrôle des systèmes sous l'angle de la conformité et de l'efficacité grâce à un barème semblable à celui de la Cour des comptes, en classant les programmes en trois catégories selon le degré d'assurance obtenu: assurance raisonnable, assurance assortie de limitations et assurance limitée/aucune assurance.
This rates the control components of systems on compliance and effectiveness using a similar scale to that of the Court of Auditors, classifying programmes into 3 groups according to the level of assurance obtained: reasonable assurance, assurance with limitations, and limited/no assurance.