9.8.2 用内部控制政策及程序进行运营控制和监督合规性
从识别风险变化到风险管理政策和程序的变化完成并准备好由业务实体部署/沟通/实施的周期时间（包括周末）