Een risicoprofiel is dynamisch. Voortdurend komen er nieuwe risico’s bij en verdwijnen er weer risico’s. Om een goed en actueel inzicht in het risicoprofiel te hebben en te houden, is een koppeling met de P&C-cyclus gewenst om deze activiteit te verankeren.
Bij de begroting en de jaarrekening wordt het risicoprofiel van de organisatie daarom geëvalueerd en worden de mutaties verwerkt in het risicoregister en in de paragraaf weerstandsvermogen en risicobeheersing. In de jaarrekening wordt daarnaast verslag gedaan van de risico’s die zijn opgetreden en welke onttrekkingen aan de beschikbare weerstandscapaciteit (reserves) gedaan zijn
Naast de reguliere koppeling aan de P&C-cyclus dient er ook een rapportagemogelijkheid te zijn voor grote risico’s die zich snel dreigen te manifesteren. Een dergelijke afwijkende rapportage (alarmkanaal) ontstaat zodra een risico wordt geïdentificeerd. In dat geval dient direct gerapporteerd te worden.