ในรายงานการตรวจสอบไม่ว่าจะเป็นการตรวจสอบประเภทใด มักจะพบสิ่งที่แปลก แตกต่าง หรือ โดดเด่น จากสิ่งปรกติทั่วไป สิ่งเหล่านี้จะถูกรายงานว่าเป็น ข้อเท็จจริงค้นพบ หรือ Findings 
สิ่งที่แแปลกแตกต่างนี้ อาจจะเป็น ความเสี่ยง หรือ ไม่ใช่ความเสี่ยงก็ได้ แต่หลายคนเมื่อเห็นสิ่งที่ผิดแผกแตกต่าง ก็มักจะเหมารวมว่าเป็น ความเสี่ยง แต่ที่จริงแล้ว  Findings นั้น สามารถเป็นอย่างอื่นนอกจากความเสี่ยงได้ และก็ควรมีวิธีการบริหารจัดการที่เหมาะสม