Revizuirea analizei de risc odată la trei ani. LEGEA nr. 333 / 2003 + H.G. 301 din 2012

Referritor la analiza de risc pe care toate magazinele ar trebui sa o dețină (Legea 333/2003)
Apoi avem ANEXA la H.G. 301/2012 Normele Metodologice de aplicare a Legii 333/2003 si ANEXA Nr.7 la H.G. 301/2012 care stipulează la articolul 4:

Analiza de risc se efectueaza inaintea instituirii masurilor de securitate si se revizuieste in una din urmatoarele situatii:

a) cel putin odata la 3 ani, pentru corelarea cu dinamica parametrilor interni si externi care genereaza si/sau modifica riscurile la securitatea fizica a unitatii;
b) in cel mult 60 de zile de la producerea unui incident de securitate la unitatea respectiva;
c) in cel mult 30 de zile de la modificarea caracteristicilor arhitecturale, functionale sau a obiectului de activitate al unitatii.

Întrebarea mea este dacă avem analiza inițială dar după trecerea celor trei ani nu vrem să plătim aproximativ aceeași sumă (plătită pentru evaluarea inițială) doar pentru ca cineva să se uite peste hârtii și să dea cu semnătura peste un raport ce se întâmplă?
Este aceeași amendă ca și cum nu am avea evaluarea? Adică dacă nu reevaluăm din trei în trei ani se consideră că nu avem evaluare de risc?