经济、产业及法律环境都可能改变、单位的作业也会改变。因此，单位必须设置辨认改变以及作出相应对策的机制。

（一）设置辨认改变的机制

要对单位各种改变进行适当管理，理应设置能预期、辨认单位例行事件或作业并作出回应的机制。内、外风险的存在影响单位整体目标和作业层级目标的实现。通常应由最受外界环境改变所影响作业的经理人来负责设置该机制。

（1）对例行改变的讨论，是分析风险过程中的一部分，还是属于分析以外的过程。

（2）负责讨论因改变而产生风险或机会的人，其水平和地位是否可以辨认改变的全部影响并可以拟定适当的行动计划。

（3）凡因改变而受到重大影响的所有作业，是否皆已纳入管理过程之中。

（二）最高管理层应注意的重大改变

1.改变的营运环境

①是否可以辨认顾客特性、偏好及消费形态等发生重大改变的市场研究或其他计划。

②单位是否知道有可能会影响外部或内部劳动力水平的改变。

③法律顾问是否定期把新颁布法律的影响告诉管理层。

2.新进的员工

①是否采行确保新进员工了解本单位文化并应遵循的活动。

②是否考量被裁减员工负责执行的重要控制活动。

3.新设计的资讯系统或改变设计的资讯系统

①是否设置机制来评估新系统的效果。

②当新资讯系统已经开发并开始运作时，有无重新考量现行控制作业是否适当。

③在简化作业的压力下，管理层是否能监督新资讯系统有无遵守系统发展及执行的政策。

④是否注意新资讯系统对资讯的流通、相关控制及人员培训的影响，包括是否注意员工对改变的抵触。

4.快速地成长

①当资讯的数量快速增加时，资讯系统的能力是否升级。

②当资讯的数量增加时，营业、会计及资料处理的人力是否随之增加。

③是否制定修正预算或预测的程序。(www.daowen.com)

④是否制定若某个部门在修正其目标计划时，需考虑其他相关部门的作业目标及计划的程序。

5.新的技术

①是否通过媒体、顾问、研讨会，或与研发方及其他单位合作、合资等方式，以获取新技术的资讯。

②是否密切注意竞争对手所研发出来的新技术及其应用。

③当新科技开发出来时，本单位是否设有运用、控制该新技术，将新技术纳入生产流程或资讯系统的机制。

6.新增的生产线、新生产的产品、新设置的作业及新买入的资产

①是否有合理预测未来营运结果、财务状况的能力。

②在有新生产线、新产品及新作业出现时，是否评估现行资讯系统及控制活动仍适当。

③在生产新产品或从事新作业时，是否定有招聘或培训具备此方面专长员工的计划。

④是否制定记录营运结果，并视情况修正产销的程序。

⑤是否制定需进行辨认的财务报道、应遵循法律规定的程序。

⑥是否注意对其他单位产品及获利能力的影响。

⑦为精确反映各产品的获利情况，是否修正生产费用的分摊方式。

7.改变单位组织

①在裁员或员工职务重新分配时，是否应分析其对相关性作业的潜在影响。

②将员工转派至他处任职或将其解雇时，是否重新指派别人负责其担负的控制责任。

③在单位大量裁员之后，是否考虑裁员对留任员工士气的影响。

④是否有防止因离职员工的不满而生损害的措施。

8.海外分支机构

①有海外分支机构时，管理层是否对当地的政治、经济、业务及社会文化的现状有充分的了解。

②是否有让员工知道当地习俗及规矩的安排。

③是否制定有当海外营运作业或通讯一旦中断时的替代方案。