जैसे-जैसे कार्यक्रम बदलते हैं और एजेंसियां संचालन प्रक्रियाओं में सुधार करने और नए तकनीकी विकास को लागू करने का प्रयास करती हैं, प्रबंधन को यह सुनिश्चित करने के लिए अपने आंतरिक नियंत्रण का निरंतर मूल्यांकन और मूल्यांकन करना चाहिए कि उपयोग की जा रही नियंत्रण गतिविधियां प्रभावी और जब आवश्यक हो तो अद्यतन हैं।
चूंकि कार्यक्रम समान रहते हैं और विकसित होने में विफल रहते हैं, प्रबंधन यह सुनिश्चित करने के लिए अपने आंतरिक नियंत्रण का आकलन और मूल्यांकन नहीं करेगा कि उपयोग की जाने वाली गतिविधियां प्रभावी और अद्यतन हैं।