Ayrı değerlendirmelerin kapsamı ve sıklığı öncelikle risklerin değerlendirilmesine ve devam eden izleme prosedürlerinin etkinliğine bağlı olmalıdır.
Devam eden izleme prosedürleri ve risklerin değerlendirilmesi değerlendirmelerin odak noktası olmalıdır.
Değerlendirmelerin kapsamı ve sıklığı çoğunlukla katı bir programa bağlı olmalıdır.