プライバシーマーク 08-4 リスクの変動に対する定期的な見直しを行うために明文化する。

ＰＭＳプロジェクトチームは策定したリスク対策について、想定リスクとリスク対策を一つとして管理します。
この個人情報のリスク対策と想定リスクはこれだと言うふうにです。

また個人情報のライフサイクル毎にリスクを認識し、どのようなリスク対策講じたのかという観点で、ライフサイクル毎に、誰が、いつ、何をする事により、どのようなリスクが発生するのか、その対策は何なのかを明確にしておきます。

これを関連付ける事により、リスクの変化に対応する事が出来ます。
リスクは常に変動するものであるとの考えを持ってください。何故変化をするかと言いますと、業務内容の変化、業務環境の変化、人員の変化、業務フローの変化等、会社の業績を上げるために、常に会社は変化をしています。
いつまでも同じというわけではありません。

その為にリスクの変動に対する定期的な見直しを行うために関連付けを明確に明文化する必要性があるのです。