1、抽样或其他审核受限必然带来的认证风险；
2、认证机构内部管理的完善程度不同可导致不同风险控制能力；
3、认证活动的持续性导致的认识风险的多变；
4、有效的风险管理可以控制认识风险，绝大多数风险可预防