A medida que se abordan los riesgos y se modifican los controles, en ocasiones deben volver a examinarse para determinar dónde han disminuido los riesgos y dónde pueden existir nuevas esferas de riesgo.
Los controles nunca deben ser revisados.