Audito firmos rizika nėra nuomonėje — ji yra visuose dalykuose, kurie turėjo įvykti prieš nuomonę pasirašant. Nepriklausomumo deklaracijos, pasigaunamos pavėluotai, rotacijos įrašai, saugomi skaičiuoklėse, peržiūros pastabos, išsibarstę el. pašto gijose, išvados be dokumentuotų vadovybės atsakymų: kiekviena spraga yra kokybės ir reguliacinio turto rizika. Tenderely BPM susieja sudarinėjimą nuo sutarties iki pasirašytos nuomonės viename struktūrizuotame įraše, todėl tvirtų procesų įrodymai yra visada jei jų reikia.