Тъй като рисковете се разглеждат и контролите се променят, те трябва от време на време да се преразглеждат, за да се определи къде рисковете са намалели и къде може да съществуват нови области на риск.
Контролите трябва да бъдат коригирани за справяне с риска.