A auditoria interna do sistema de gestão de continuidade de negócios pode substituir a avaliação do desempenho e da eficácia do sistema, desde que seja realizada em intervalos planejados e mantenha evidências documentadas.

A organização deve identificar e selecionar estratégias de continuidade de negócios que considerem opções para antes, durante e depois da disrupção.

Na análise crítica pela direção, o feedback das partes interessadas é facultativo quando há resultados de auditoria, monitoramento e medição do sistema de gestão de continuidade de negócios.

Ao definir o escopo do sistema de gestão de continuidade de negócios, a organização pode estabelecer exclusões sem necessidade de justificativa, desde que essas exclusões estejam formalmente registradas.

Na análise de impacto nos negócios, a organização pode definir o período máximo tolerável de disrupção antes de avaliar os impactos ao longo do tempo das atividades afetadas.