مع مرور الوقت، قد تصبح السياسات والإجراءات غير كافية بسبب التغيرات في التهديدات، أو التغيرات في العمليات، أو تدهور درجة الامتثال.
قد تصبح السياسات والإجراءات عفا عليها الزمن بسبب التغييرات التشغيلية والتهديدات وانخفاض الامتثال.