19-1. 内部監査

　内部監査とは、セキュリティのルールや扱っている文書などが、自社で規定した要求事項を満たしており、決められたルールに沿って業務が実施されているかをチェックすることです。セキュリティのルールを整備して日が浅いうちは、関係者がルールを理解し、遵守しながら仕事ができているかを重視して判断します。運用に慣れてきたら、設けられた社内のルールや使っている文書の内容が適切か、その有効性を判断していきます。内部監査の視点を適合性から有効性へと移していくことで、ルールが形骸化し、目的が見失われている状態になることを防げるでしょう。

　　内部監査の進め方は、「13-2-7. ISMS：9. パフォーマンス評価」を参照してください。