情報セキュリティ内部監査の特徴として最も適切なものはどれか。

内部監査はポリシや手順の遵守状況を評価する。