Au fil du temps , les politiques et les procédures peuvent devenir insuffisantes en raison de l' évolution des menaces , de l' évolution des opérations ou de la détérioration du degré de conformité .
On s' attend à ce que les politiques et les procédures soient une preuve future .