パフォーマンス評価では、仕組みが計画どおり動き有効かを測定・評価します。内部監査は要求事項への適合や運用状況を確認するため、この段階に含まれます。
リスクの評価・決定は主に計画、見つかった不適合の是正は改善の活動です。確認する段階と、確認結果を受けて直す段階を分けることがポイントです。