What is the primary purpose of conducting periodic risk assessments after implementing a risk mitigation plan?

Đáp án đúng: "Evaluating the effectiveness of implemented controls and identifying necessary adjustments.". Sau khi triển khai kế hoạch giảm thiểu rủi ro, môi trường vẫn tiếp tục thay đổi: mối đe doạ mới xuất hiện, hệ thống được nâng cấp, biện pháp có thể không hiệu quả như dự tính; đánh giá rủi ro định kỳ là để kiểm tra biện pháp đã đặt có thật sự giảm rủi ro hay không và điều chỉnh khi cần, khép vòng quản trị rủi ro liên tục. "Demonstrating compliance with regulatory requirements." có thể là lợi ích phụ khi luật yêu cầu đánh giá định kỳ, nhưng tuân thủ không phải mục đích chính. "Updating the risk register and documenting changes in the risk landscape." là việc ghi chép đi kèm kết quả đánh giá, phục vụ cho mục đích đánh giá hiệu quả chứ không phải chính mục đích. "Allocating additional resources and budget for risk management activities." là quyết định có thể đến sau khi biết biện pháp nào cần điều chỉnh, chứ không phải lý do tiến hành đánh giá.