เมื่อกฎบัตรไม่ได้ทบทวนมาหลายปีทั้งที่โครงสร้างและความเสี่ยงเปลี่ยนแล้ว ขั้นตอนถัดไปใดควรทำก่อนเพื่อควบคุมความเสี่ยง
กจัดทำบันทึกว่ากฎบัตรยังใช้ได้ตามเดิม แล้วรอให้เกิดปัญหาการเข้าถึงหรือสายรายงานก่อนเริ่มทบทวน
ขทบทวนกฎบัตรเทียบโครงสร้างและภารกิจปัจจุบัน แล้วเสนอผู้มีอำนาจพิจารณาอนุมัติและสื่อสารฉบับใหม่
คแก้เฉพาะชื่อหน่วยงานในกฎบัตรและเผยแพร่ฉบับแก้ทันที โดยไม่ทบทวนอำนาจหน้าที่ ขอบเขต หรือสายรายงาน
งให้หน่วยรับตรวจแต่ละแห่งกำหนดสิทธิการเข้าถึงข้อมูลของผู้ตรวจ แล้วรวบรวมมาแนบกับกฎบัตรเดิมภายหลัง
เฉลยอธิบาย
มาตรฐาน 1000 กำหนดให้กฎบัตรระบุวัตถุประสงค์ อำนาจหน้าที่ ความรับผิดชอบ สายรายงาน สิทธิการเข้าถึง และขอบเขต พร้อมให้ทบทวนเป็นระยะและขอความเห็นชอบ ข้อ B จึงเป็นขั้นตอนแรกที่ครบถ้วน