ควรตรวจสอบ (Audit) บ่อยแค่ไหน? ควรตรวจสอบกระบวนการที่มีความเสี่ยงสูงและกิจกรรมสำคัญอื่นๆ ทุกไตรมาสหรือปีละสองครั้ง ผู้ตรวจสอบการปฏิบัติตามกฎระเบียบจะแนะนำให้ตรวจสอบกระบวนการใหม่ทุกไตรมาส ตามเวลา กระบวนการจะกลายเป็นที่ปรับปรุงแล้วและเสถียรขึ้น ทำให้การตรวจสอบลดลง ควรทำการประเมินความเสี่ยงทางไซเบอร์