Для этапа оценки и авторизации в модели изменений описываются: набор шагов по реализации изменений, их последовательность и взаимосвязи (кто за кем следует, какие этапы должны завершиться одновременно); конкретные группы и участники, привлекаемые к оценке; конкретные авторизующие лица; особые критерии для согласования, такие как лимиты бюджета, требования к анализу влияния, уровню риска; особые требования к результатам, например, требования к выходной документации для конкретной информационной системы. Оценка может варьироваться от привлечения одного эксперта до сбора CAB или даже двух комитетов — сначала бизнес-комитета для уточнения требований бизнеса, затем IT-комитета (Change Advisory Board) для определения оптимального способа внедрения.