What should be performed to check compliance with internal rules and guidelines?

Đáp án đúng: "An audit". Audit (kiểm toán, đánh giá tuân thủ) là hoạt động có hệ thống, thường do bên độc lập thực hiện, so sánh thực tế vận hành với các quy tắc, chính sách và hướng dẫn nội bộ (hoặc luật, chuẩn bên ngoài) để kết luận tổ chức có tuân thủ hay không. "Threat assessment" là đánh giá mối đe doạ, xác định ai hay cái gì có thể gây hại cho tài sản, không đo mức tuân thủ. "Gap analysis" so sánh trạng thái hiện tại với trạng thái mong muốn để tìm khoảng trống cần bù; nó thường dùng để chuẩn bị cho hoặc theo sau một cuộc kiểm toán, nhưng việc kiểm tra tuân thủ thì chính là kiểm toán. "An audit trail" là nhật ký kiểm toán, bản ghi theo thời gian các hành động trên hệ thống; nó là bằng chứng mà cuộc kiểm toán dùng tới chứ không phải hoạt động kiểm tra tuân thủ.