Тъй като програмите се променят и докато агенциите се стремят да подобрят оперативните процеси и да внедрят нови технологични разработки, ръководството трябва непрекъснато да оценява и оценява своя вътрешен контрол, за да гарантира, че използваните контролни дейности са ефективни и се актуализират, когато е необходимо.
Тъй като програмите остават същите и не успяват да се развият, ръководството няма да оцени и оцени своя вътрешен контрол, за да гарантира, че използваните дейности са ефективни и актуализирани.