Mediante la realización de evaluaciones de los riesgos con carácter recurrente, las organizaciones también obtienen información sobre la situación de sus esfuerzos por reducir los pagos impropios y sobre las esferas que necesitan más atención.
Las evaluaciones del riesgo no tienen que realizarse de forma recurrente.