มาตรฐานไม่ได้จบที่ใบรับรอง เมื่อการบริหารความเสี่ยง กลายเป็นเงื่อนไขเลือกคู่ค้า
ใบรับรองยังมีประโยชน์ เพราะช่วยยืนยันว่ากิจการมีระบบตามเกณฑ์ แต่ไม่ได้รับประกันว่าปัญหาจะไม่เกิดหลังการตรวจ ไม่ได้ครอบคลุมคู่ค้าทุกระดับ และไม่ได้แสดงว่ากิจการตอบสนองอย่างไรเมื่อเกิดเหตุ
