क्योंकि सरकारी, आर्थिक, उद्योग, नियामक और परिचालन स्थितियां लगातार बदलती रहती हैं, ऐसे परिवर्तनों से उत्पन्न किसी भी विशेष जोखिम की पहचान करने और उससे निपटने के लिए तंत्र प्रदान किए जाने चाहिए।
किसी संगठन में परिस्थितियां शायद ही कभी बदलती हों।