Debido a que las condiciones gubernamentales, económicas, industriales, reglamentarias y operativas cambian continuamente, se deben proporcionar mecanismos para identificar y tratar cualquier riesgo especial provocado por dichos cambios.
Las condiciones rara vez cambian en una organización.