Las políticas y procedimientos de gestión de riesgo operacional deben ser constantemente revisados, monitoreados y mantenerse actualizados, de forma tal que se asegure una efectiva identificación de los riesgos y se cuente con los controles adecuados para su mitigación. Estas revisiones deben ser realizadas con una periodicidad de a lo menos de una vez al año.