Vedenie musí hodnotiť zvyšné riziká a zabezpečiť, že sú na prijateľnej úrovni. Proces hodnotenia rizík zahŕňa konzultácie so zainteresovanými stranami, aby sa zabezpečila vyváženosť záujmov.
Spoločnosť ako certifikačný orgán nesmie certifikovať manažérsky systém iného certifikačného orgánu a nesmie poskytovať poradenské služby v oblasti manažérskych systémov. Certifikácia systémov, pre ktoré boli poskytnuté interné audity alebo konzultácie, je zakázaná minimálne dva roky po ich ukončení.
Všetci pracovníci spoločnosti musia odhaliť akékoľvek potenciálne konflikty záujmov, aby sa zabezpečila transparentnosť a zachovala nezávislosť certifikačných činností.