Når risikoene behandles og kontrollene endres, bør de av og til revideres for å fastslå hvor risikoen har gått ned og hvor nye risikoområder kan oppstå.
Kontroller bør tilpasses for å håndtere risikoen.