Khi các chương trình thay đổi và khi các cơ quan nỗ lực cải thiện quy trình hoạt động và triển khai các phát triển công nghệ mới, ban quản lý phải liên tục đánh giá và đánh giá hệ thống kiểm soát nội bộ của mình để đảm bảo rằng các hoạt động kiểm soát đang được sử dụng có hiệu quả và được cập nhật khi cần thiết.
Khi các chương trình vẫn giữ nguyên và không phát triển, ban quản lý sẽ không đánh giá và đánh giá hệ thống kiểm soát nội bộ của mình để đảm bảo các hoạt động đang được sử dụng có hiệu quả và cập nhật.