ved å gjennomføre risikovurderinger på gjentatte basis, får organisasjoner også informasjon om statusen på deres innsats for å redusere uriktige betalinger og om områder som trenger mer oppmerksomhet
risikovurderinger må utføres på gjentatte basis
risikovurderinger trenger ikke å utføres på gjentatte basis