المبدأ التاسع: على المؤسسة تحديد التغيرات التي قد يكون لها أثر هام على نظام الرقابة الداخلية :

مسؤوليات الإدارة :

ــ التغيرات تحدث في كل المؤسسات، لذلك يجب أن يكون هناك طريقة معينة للتعرف على التغيرات الهامة سواء كانت داخلية أو خارجية وتقييم المخاطر، وكيف يتم تخفيض آثارها في وقتها. 

على المؤسسة أن تعمل على دراسة إجراءاتها الرقابية في ظل وجود تغيرات سواء كانت اقتصادية أو صناعية أو تنظيمية ... الخ بحيث يتم تعديل الإجراءات الرقابية بما يتوافق وهذه التغيرات، حيث إن نظام الرقابة الداخلية الذي يكون فعّالاً في ظروف معينة قد لا يكون بالضرورة فعالاً في ظروف أخرى، لذلك على الإدارة التعرف على التغيرات وتقييم المخاطر المتعلقة بها وتحديد التغيرات التي قد تؤثر على أنظمة الرقابية الداخلية وتعديل الإجراءات الرقابية بناء على ذلك.  

هذا وقد تشمل التغيرات البيئة الخارجية مثل التغير في ظروف المنافسة، أو تشريعات جديدة، أو تعديلات جوهرية على القوانين، أو تغيرات تنظيمية من جهات حكومية مثل تعزيز درجة الإفصاح في التقارير المالية التي قد تُفرَض من الهيئات المالية المسؤولة عن هذه الجوانب.

وقد يكون التغير في نماذج أعمال المؤسسة من شراء تكنولوجيا جديدة، أو ادخال خطوط إنتاج جديدة أو تغيير في الاستثمارات أو عمليات المؤسسة سواء الداخلية، أو الخارجية، أو قد يكون هذا نمو وتطور سريع في أعمال المؤسسة.  

وقد يكون التغير يتعلق بالقيادات الإدارية من خلال تغيير في وظائف قيادية عليا كمجلس الإدارة أو الرئيس التنفيذي.