Firma jest zobowiązana do przeprowadzania oceny ryzyka raz w roku. Który z poniższych typów oceny ryzyka opisuje to wymaganie?

Cykliczna ocena ryzyka (ang. periodic risk assessment) jest prawidłową odpowiedzią, ponieważ odnosi się do regularnie zaplanowanych ocen, przeprowadzanych w ustalonych odstępach czasu, takich jak raz w roku. Jest to zgodne z wymaganiem firmy. Ciągła ocena ryzyka (continuous) odbywa się non-stop, monitorując zmiany w czasie rzeczywistym, co wykracza poza wymaganie rocznej oceny. Ocena ad hoc jest przeprowadzana w odpowiedzi na konkretne, nieplanowane zdarzenie lub zmianę, a nie w regularnych odstępach czasu. Jednorazowa ocena (one-time) sugeruje, że zostanie przeprowadzona tylko raz i nigdy więcej, co również nie spełnia wymogu corocznej oceny.