ควรทำการตรวจสอบบ่อยเพียงใด คุณควรตรวจสอบกระบวนการที่มีความเสี่ยงสูงและกิจกรรมสำคัญอื่นๆ ทุกๆ ไตรมาสหรือสองครั้งต่อปี คุณจะได้รับคำแนะนำให้ตรวจสอบกระบวนการใหม่ทุกไตรมาสโดยผู้ตรวจสอบการปฏิบัติตามข้อกำหนดของคุณ เมื่อเวลาผ่านไป กระบวนการต่างๆ จะมีความประณีตและมีเสถียรภาพมากขึ้น ส่งผลให้มีการตรวจสอบน้อย