عند تقييم كفاية استراتيجية التخفيف من المخاطر (risk mitigation strategy)، يجب على المدقق الداخلي النظر في أي مما يلي؟ 1) تسامح الإدارة مع مخاطر محددة. 2) التكلفة مقابل منفعة تطبيق الضابط. 3) ما إذا كان يمكن للضابط التخفيف من مخاطر متعددة. 4) القدرة على اختبار فعالية الضابط.