Durch die Durchführung von Risikobewertungen auf einer immer wiederkehrenden Grundlage erhalten die Organisationen auch Informationen über den Stand ihrer Bemühungen um die Verringerung unzulässiger Zahlungen und auf Bereiche , die weitere Aufmerksamkeit erfordern .
Die Risikobewertungen müssen nicht immer wieder durchgeführt werden .