パフォーマンス評価では、実施した管理策やISMSの運用が有効か確認します。内部監査は基準への適合状況を調べるので、この段階に当たります。
運用の計画・管理は実行、リスクの決定は計画側、不適合の是正は改善です。PDCAなら内部監査をCheckに対応させて理解できます。