Over tid kan retningslinjer og prosedyrer bli utilstrekkelige på grunn av endringer i trusler, endringer i operasjoner eller forverring i graden av overholdelse.
Politikk og prosedyrer kan bli utdaterte på grunn av operasjonelle endringer, trusler og redusert overholdelse.