Nhằm đánh giá hoặc chứng nhận, phân tích lỗ hổng được thực hiện với mục đích đánh giá các hệ thống quản lý giữa hiện trạng và các yêu cầu tiêu chuẩn (mới). Phân tích lỗ hổng thường được sử dụng khi một tiêu chuẩn được sửa đổi hoặc ban hành lại hoàn toàn.
Các công ty chứng nhận sau đó cung cấp cho khách hàng của họ một bản phân tích lỗ hổng để xác định tình trạng hiện tại, được so sánh tại chỗ với các yêu cầu của tiêu chuẩn. Kết quả phân tích lỗ hổng được sử dụng để xác định những những điểm không phù hợp nào vẫn cần được đóng lại để đạt được mong đợi đã đưa ra. Các điểm yếu (khuyết điểm/lỗ hổng) được ghi lại và phải được công ty đóng lại trước khi đánh giá chứng nhận thực tế.
Một thuật ngữ thường được sử dụng đồng nghĩa với phân tích lỗ hổng là đánh giá delta. Đánh giá Delta cũng là một quy trình phổ biến trong quá trình chuyển đổi sang phiên bản cập nhật, sửa đổi của tiêu chuẩn nhằm đánh giá tốt hơn các nguồn lực cần thiết và mọi hành động cần thiết để chuyển đổi thành công sang tiêu chuẩn mới.
