個人情報保護マネジメントシステム（PMS）の運用状況の点検と改善を行います。

監査責任者は、PMSの運用が開始され、一定期間（半年または一年）が過ぎた時点で、PMSの運用状況を確認する為に内部監査を実施し、PMSの運用状況の評価を行います。

この監査の目的は、PMSの運用を開始してから組織が、PMSが効果的に運用される体制になっているか、PMS（個人情報保護マネジメントシステム）を効果的に運用できているかについて確認を行うものです。
その為、組織の全ての部門・部署を対象にする必要があります。
監査責任者は監査の結果（評価）を監査報告書に取りまとめ社長に報告します。

PMS策定チームは、監査の結果から、社長が見直し指示をした指示に従い、PMSの改善を行います。必要な改善措置の後、PMSの各文書に改善内容を反映します。
また、改善の内容や改善日を改善履歴（改訂履歴）として記録する事が必要です。