Ieder agency past haar eigen methodiek voor het meten van de kwaliteit van ISAE3402-rapporten en maakt gebruik van een specifieke rating schaal. Gewoonlijk worden ratings uitgedrukt in cijfers of waarderingen. De ratings van de stichting Corporate Governance variëren van één check (kwalificatie) tot drie checks.