En plus du suivi continu des risques lors du déroulement des processus de l'organisation, les responsables opérationnels effectuent des revues périodiques de la gestion des risques pour s'assurer que de nouveaux risques ne sont pas apparus et que les stratégies de traitement des risques appliquées sont toujours appropriées et efficaces. Pour ce faire, des questionnaires d'auto-évaluation des contrôles peuvent être utilisés.

En complément de ces revues par la hiérarchie opérationnelle, des audits internes ou externes à l'activité apportent une vue extérieure du fonctionnement de l'organisation et peuvent mettre en lumière de nouveaux dysfonctionnements.

Les découvertes des auditeurs vont généralement indiquer des faiblesses systématiques du système de maîtrise des risques. Les actions prises en réponse aux découvertes des auditeurs devront donc être focalisées sur des remèdes concernant le système dans son ensemble et non pas seulement sur les symptômes.