在用户针对调查记录解析之后，就必须立即批准调查。本阶段的目的是验证输入的指控、发现和总体解析是否正确。调查批准阶段会向适当的用户（例如调查指导人）提供批准或否决由用户记录的发现的机会。由于这些发现通常指示是否应该向客户提供不间断的服务，因此这很重要。例如，调查指导人可能不同意用户已针对指控给出的特定发现或不同意已提供的总体解析。
如果已针对调查记录解析，那么该调查已提交报批并且已批准或否决。如果发现针对调查记录的详细信息以及建议的解析适当，那么会手动批准该调查。如果需要额外工作或该解析不正确，那么会否决该调查并将其返回给用户以进行修改。如果用户将调查批准权限用作其安全概况的一部分，或如果调查指导人提交待批准的调查，那么会自动批准该调查。
已提交报批的调查的状态为已提交；已批准的调查的状态为已批准。如果调查已否决，那么它必须重新提交以便改进。
请注意，某些组织可能不要求将调查提交给调查指导人来进行批准。可将调查功能配置为支持批准检查功能，批准检查功能允许组织确定要由指导人手动批准的调查的百分比。请参阅 4.6 节，以获取有关设置批准检查的信息。