情報セキュリティポリシの運用状況を確認・評価するために行う監査は、PDCAサイクルのうち運用の有効性を評価・検証する「C（Check：点検・評価）」に該当します。 Plan（計画）は、ポリシの策定や体制整備を行うフェーズです。 Do（運用・実施）は、ポリシに従ってセキュリティ対策を運用・適用するフェーズです。 Act（改善）は、監査結果などを踏まえてポリシの見直しや是正措置を行うフェーズです。