Etter hvert som programmene endres og byråene arbeider for å forbedre driftsprosesser og implementere ny teknologisk utvikling, må ledelsen kontinuerlig vurdere og evaluere sin interne kontroll for å sikre at kontrollaktivitetene som brukes, er effektive og oppdatert når det er nødvendig.
Ettersom programmene forblir de samme og ikke utvikler seg, vil ledelsen ikke vurdere og evaluere sin interne kontroll for å sikre at aktivitetene som brukes er effektive og oppdaterte.