وقد يعزى عدم تغير المخاطر المتعلقة بالعمليات إلى أن نهج المخاطر وإطار الرقابة الداخلية لم ينفذا سوى في عام 2006، فيما قد تعزى زيادة المخاطر المتعلقة بالعلاقات إلى تحسن تحديد المخاطر بفضل القياسات المنتظمة لمؤشرات الأداء المالي والبرنامجي.