本書は、情報セキュリティ・個人情報保護を内部監査によって実現する方法について、具体的なモデルで示している。規程やルールを作っただけでは、セキュリティは確保できない。また、規程やルールが実態に即したものかも分からない。内部監査とは、ＰＤＣＡマネジメントサイクルのうち、監査を行い（Ｃｈｅｃｋ）、改善（Ａｃｔ）につながる提言を行うプロセスである。本書を実践することで、より強固なセキュリティが保たれるだろう。