「セキュリティ規程」の遵守状況を確認するために行われる形式的な評価はどれか。

独立した視点から、ポリシーや標準が正しく守られているかを客観的に検証する。