Risicobeheer is een doorlopend proces omdat organisaties en hun omgeving constant veranderen. Om effectief te werk te gaan moet daarom tussentijds gemonitord worden. Na verloop van tijd kan het zijn dat een controlemaatregel niet meer genoeg beschermt tegen de bedreiging. Het effect dat de maatregel dan heeft op het risicoprofiel is dan minimaal en zal geüpdatet moeten worden.
De risico-informatie die beschikbaar komt na de analyses is bruikbaar voor besluiten die genomen worden in de toekomst. Bij elk nieuw groot project of ander omvangrijk proces of besluit moet bewust worden stilgestaan bij de risico’s om het negatieve effect zo nodig te minimaliseren.
De kenmerken van het proces risicobeheer in het ICR zijn terug te vinden in