fordi offentlige, økonomiske, industrielle, regulatoriske og driftsforhold endres kontinuerlig, bør det gis mekanismer for å identifisere og håndtere eventuelle spesielle risikoer som oppstår på grunn av slike endringer
forholdene i en organisasjon endres alltid
forholdene forandrer seg sjelden i en organisasjon