Para dar cumplimiento a éste requisito, las organizaciones deben determinar qué, cómo y cuándo ha de ser supervisado, medido, analizado y evaluado. La auditoría interna también es parte de este proceso para asegurar que el sistema de gestión se ajusta a los requisitos de la organización, así como a los de la norma, y se ha implantado y mantenido con éxito. El último paso, la revisión por la dirección, que analiza si el sistema de gestión es apropiado, adecuado y eficaz.
