وبمرور الوقت , قد تصبح السياسات والاجراءات غير كافية بسبب التغيرات في التهديدات , او التغيرات في العمليات , او تدهور درجة الامتثال .
وقد تصبح السياسات والاجراءات قد عفا عليها الزمن بسبب التغييرات التشغيلية والتهديدات وتقليل الامتثال .