Risk değerlendirmelerini yinelenen temelde gerçekleştirerek, kuruluşlar uygun olmayan ödemeleri azaltma çabalarının durumu ve daha fazla dikkat gerektiren alanlar hakkında bilgi edinirler.
Risk değerlendirmelerinin yinelenen bazda yapılması gerekir.
Risk değerlendirmelerinin yinelenen bazda yapılması gerekmez.