Phạm vi và tần suất của các đánh giá riêng biệt phụ thuộc chủ yếu vào việc đánh giá rủi ro và tính hiệu quả của các thủ tục giám sát đang diễn ra.
Các thủ tục giám sát liên tục và đánh giá rủi ro phải là trọng tâm của việc đánh giá.