Formålet med stikkprøver er å være et forebyggende tiltak. Fylkeskommuner som gjennomfører stikkprøver bør før eksamen utarbeide en mal for stikkprøver og gjennomføre en risikovurdering.
Disse temaene bør tas opp i risikovurderingen:
Kandidatene må få informasjon om hvordan stikkprøvene vil foregå, og hvordan de kan beskytte sitt eget personvern, for eksempel ved å skifte til nøytralt bakgrunnsbilde eller lignende. Skolen avgjør hvor mange kandidater som skal trekkes ut til stikkprøve. Dersom det foreligger konkret mistanke om juks, bør skolen gjennomføre stikkprøve.
Skolen må sørge for at den som skal gjennomføre stikkprøver har fått nødvendig opplæring. Opplæringen skal sikre at den som gjennomfører stikkprøver er kjent med taushetsplikten, hvordan stikkprøver skal gjennomføres og dokumenteres.
Stikkprøver må gjennomføres på en skånsom måte. Stikkprøver skal fortrinnsvis gjennomføres før eksamen har startet og etter at kandidaten har levert. Det skal være høy terskel for å avbryte en kandidat underveis i eksamen for å gjennomføre stikkprøve. Om det oppstår mistanke om juks under eksamen, kan stikkprøve gjennomføres etter at kandidaten har levert.
De som blir valgt ut til stikkprøver må bli skjermet og ikke oppleve at de blir hengt ut i eksamenslokalet. Dette kan for eksempel gjøres ved å ta dem med ut av lokalet. Den som gjennomfører stikkprøvene, skal ikke selv gå inn på kandidaten sin datamaskin, men skal be kandidaten om å vise hva som er åpent på datamaskinen. Kandidatene skal bli spurt de om kjenner regelverket for hjelpemidler og om de har spørsmål knyttet til dette. Skolen må ha rutiner for å dokumentere stikkprøvene og kandidaten må få kopi av dokumentasjonen.
Skolen bør føre logg over hvem som er trukket ut til stikkprøver, og hvordan disse er blitt gjennomført. Om det ikke foreligger en konkret mistanke om juks, bør skolen unngå at samme kandidat blir trukket ut til stikkprøve mer enn gang.