La revisión periódica de los elementos que componen el Sistema de Continuidad Operacional posibilitará la viabilidad en el tiempo del mismo. Dado lo anterior, la mutualidad deberá realizar una revisión y actualización a su sistema con una periodicidad, a lo menos anual, con el objetivo de asegurar su conveniencia, adecuación, eficacia y eficiencia.

En este sentido la revisión del sistema deberá incluir al menos:

1. El estado de las acciones de revisiones anteriores;
2. Cambios en el entorno (factores externos e internos de la mutualidad) que sean relevantes para el Sistema de Gestión de Continuidad Operacional;
3. Información sobre la eficacia y eficiencia de la continuidad operativa, incluyendo los resultados, tanto de las pruebas realizadas, como de la ejecución de actividades ante la materialización de eventos de interrupción o inestabilidad operativa, además de los resultados de auditoría, y
4. Oportunidades para la mejora continua en relación al sistema de gestión.

En relación a la evaluación de la eficacia y eficiencia de la continuidad operativa de la mutualidad, se deberán considerar los siguientes tópicos:

1. Acciones de seguimiento de revisiones previas;
2. Necesidades de cambios en el Sistema de Gestión de Continuidad Operativa, incluyendo la política y los objetivos;
3. Identificación de oportunidades de mejora del sistema;
4. Resultados de las auditorías del Sistema de Gestión de Continuidad Operacional;
5. Las técnicas, productos o procedimientos que pueden ser utilizados en la mutualidad para mejorar el Sistema de Gestión de Continuidad Operativa;
6. Estado de acciones preventivas y correctivas comprometidas;
7. Resultados de las pruebas realizadas a los planes;
8. Riesgos o problemas que no se hayan abordado adecuadamente en cualquier evaluación de riesgo conocido;
9. Cualquier cambio que pueda afectar al Sistema de Gestión de Continuidad Operacional, ya sea interno o externo;
10. Lecciones aprendidas y acciones derivadas de incidentes ocurridos, y
11. Buenas prácticas emergentes y orientación en materia de continuidad operativa.

Como producto del proceso de revisión al Sistema de Gestión de Continuidad Operacional, se espera que emanen decisiones relacionadas a las oportunidades de mejora continua y la posible necesidad de cambios en dicho Sistema, dentro de los cuales se puede encontrar:

1. Variaciones en el alcance del Sistema de Gestión de Continuidad Operativa;
2. Mejora en la eficacia y eficiencia del Sistema de Gestión de Continuidad;
3. Actualización de la evaluación de riesgos, análisis de impacto de negocio, planes de continuidad de negocio y procedimientos relacionados, y
4. Modificación de todos los procedimientos y controles para responder a eventos internos o externos que puedan impactar en el Sistema de Gestión de Continuidad Operacional. Se deberán incluir los requisitos de negocio, la reducción de riesgos, las condiciones de funcionamiento, los requisitos legales, las obligaciones, los niveles de riesgo, las necesidades de recursos y las necesidades de financiamiento.

La mutualidad deberá documentar la información en un medio de almacenamiento de fácil acceso, preferentemente electrónico, como evidencia de los resultados de las revisiones realizadas.