L'ultimo elemento comprende la valutazione periodica e sistematica della politica e dell'efficacia e adeguatezza del sistema di gestione, e il riesame documentato delle prestazioni della politica e del sistema da parte della direzione, compresa la presa in considerazione dei cambiamenti necessari indicati dalle verifiche, con il relativo aggiornamento.
Gli audit vanno programmati in modo che, nell'arco di un ciclo definito, tutti gli elementi del sistema e tutte le aree dello stabilimento siano verificati. Devono essere condotti da personale competente e indipendente dall'attività verificata, interno o esterno. Un audit efficace non si limita a controllare l'esistenza delle procedure, ma va in campo a verificare se vengono applicate: chiede a un operatore come si comporta all'arrivo di un allarme di alta pressione, controlla un permesso di lavoro aperto, ripercorre la registrazione di una prova funzionale.
Il riesame della direzione è il momento in cui il gestore prende atto dei risultati: esiti degli audit, andamento degli indicatori, incidenti e quasi incidenti, prescrizioni delle autorità, modifiche intervenute, raggiungimento degli obiettivi della politica. Deve concludersi con decisioni documentate, risorse assegnate e nuovi obiettivi.
Nella pratica l'RSPP e il responsabile del sistema di gestione preparano i dati, ma il riesame deve essere condotto da chi può decidere. Un verbale di riesame firmato solo da tecnici senza potere di spesa è un segnale che l'ispettore annota immediatamente.