De grootte van de steekproef is afhankelijk van de risico’s, getroffen beheersmaatregelen. De steekproef behelst onder andere het personeelsdossier. Elk dossier wordt gecontroleerd op compleetheid op het gebied van contracten, ID-documenten en loonbelastingverklaringen, correcte salarisafhandeling, en , indien van toepassing, een aantal cao-elementen