1.3.4. znova hodnotí a odůvodní účinnost dříve provedených opatření kontroly rizik pokud je možné, že se změnilo zbytkové riziko nebo jeho přijatelnost; výsledky tohoto hodnocení musí být zadokumentovány.