变更过程中如需增加新的控制措施或对现有控制措施进行修改，通常需要得到书面许可，并在进行风险评估和确定应对措施后方可实施。主管部门应对变更方案进行评审，对变更实施过程及变更后风险控制的有效性进行全程监控，并组织对变更的有效性进行评价。