Въз основа на информацията, събрана чрез стратегическия анализ и предварителния анализ на риска, верификационният орган осъществява същински анализ, който включва следните дейности:
- 1. посещения на обекта;
- 2. срещи с управленски и оперативен персонал;
- 3. преглед на документация и друга информация;
- 4. вземане и анализ на проби при необходима проверка на данните.