معمولا در طول ارزیابی ریسک از کسبوکارها شنیده میشود که در سال گذشته هیچ تغییری رخ نداده است. هرچند درست است که شاید سازمانها در زمان بین ممیزیها دچار تغییراتی اساسی نشده باشند، اما همیشه تغییراتی جزئی خواهند داشت. به همین دلیل مهم است که سازمانها تغییر را، چه کوچک و چه بزرگ ارزیابی کنند. در یک ممیزی SOC 2 مسئول ممیزی بررسی میکند که یک سازمان چگونه به ارزیابی این تغییرات میپردازد.