De commissie voert op basis van een vooraf vastgestelde frequentie op basis van steekproeven controles uit bij certificatie instellingen. De steekproef wordt gedaan in dossiers van bestaande certificatietrajecten en nieuwe certificatietrajecten. De steekproef wordt gedaan op basis van een blinde lijst die de certificatie instelling dient aan te leveren.
Positief
Wanneer de steekproef is uitgevoerd met een positief eindresultaat, wordt aan de certificatie instelling een verklaring van Compliance verstrekt.
Negatief
Wanneer de steekproef leidt tot een negatief eindresultaat, wordt met de certificatie instelling maatregelen besproken en een hertoetsing ingepland.
De beoordeling van de betreffende gegevens wordt door ieder commissielid afzonderlijk uitgevoerd en gerapporteerd aan de voorzitter van de commissie. Na de documentbeoordeling vindt er een bezoek bij de certificatie instelling plaats, waarbij er interviews worden afgenomen bij directie en auditoren. Daarbij wordt ook vastgesteld of de blinde lijst die is ontvangen ook integer is.
Het resultaat van de documentbeoordeling en de interviews wordt samengevat in een rapport, het rapport voorzien van een eindresultaat en conclusie met eventuele daaraan verbonden te verbeteren punten/ adviezen. Afhankelijk van het resultaat zal een vervolgafspraak worden ingepland waarbij het rapport met de directie van de certificatie instelling wordt besproken. Indien een tussentijdse controle nodig blijkt, zal die in overleg met de directie worden vastgesteld. Rapportages zijn vertrouwelijk en worden niet gepubliceerd.