Die Häufigkeit hängt von den regulatorischen Anforderungen und der Unternehmensstrategie ab. Viele Unternehmen setzen jährliche Audits an, während andere sie je nach Risikoanalyse häufiger oder seltener durchführen.