Omdat de technieken voor de meting en het beheer van het operationele risico nog niet helemaal zijn uitgerijpt, moeten deze regelmatig worden geëvalueerd en zo nodig worden bijgewerkt; dit geldt ook voor de vereisten ten aanzien van de verschillende bedrijfsactiviteiten en de inaanmerkingneming van risicolimiteringstechnieken.
Compte tenu du caractère encore récent des techniques de mesure et de gestion du risque opérationnel, les règles y afférentes devraient faire l'objet d'un réexamen régulier et, le cas échéant, être actualisées, notamment pour ce qui concerne les exigences applicables aux différentes lignes d'activité et la prise en compte des techniques d'atténuation du risque.