É recomendável à Administração elaborar, aprovar formalmente e implementar processo de gestão de mudanças com controles específicos para situações de risco associadas a mudanças no sistema integrado de gestão, à semelhança das orientações do item 12.5.1 da Norma NBR ISO/IEC 27.002:2005 e Cobit 4.1, AI6.1 - Padrões e Procedimentos de Mudança, AI6.2 - Avaliação de Impacto, Priorização e Autorização e AI6.3 - Mudanças de Emergência, AI6.4 - Acompanhamento de Status e Relatórios de Mudanças e AI6.5 - Finalização da Mudança e Documentação.