O grau de risco deve ser reavaliado a cada doze meses, para evitar que sua atualização constante cause transtornos à execução dos procedimentos de segurança.