Policy as Code（PaC）

セキュリティ、コンプライアンス、運用上のルールを、文書ではなく機械が評価できるコードとして記述し、自動的に適用・検査する手法。IaCのコードやクラウドの設定が「公開設定のストレージを作らない」などのルールに違反していないかを、デプロイの前や稼働中に自動で検出できる。Open Policy Agent（OPA）などのツールが使われる。

法令や社内規程、社会的規範を遵守すること。情報システム部門の運営では、個人情報保護法、著作権法、不正アクセス禁止法などの法規制への対応が求められる。企業の社会的信頼を維持するために不可欠。

組織が法令、規制、社内規程などを遵守しているかどうかを検証する監査。個人情報保護法への対応状況やライセンス管理の適正性、セキュリティポリシーの遵守状況などを確認する。

システムの構成やインフラストラクチャのあるべき状態を宣言的なコードとしてGitのリポジトリに置き、リポジトリの内容を唯一の正とする運用の方法。変更はプルリクエストでレビューしてから取り込み、実行環境の側のツールがリポジトリと実際の状態の差を検出して自動的に合わせる。変更の履歴が残り、切戻しも容易になる。

企業の業務や会計が法令・規則・基準に従って適正に行われているかを独立した立場から検証・評価すること。内部監査と外部監査（会計監査など）がある。

企業経営の透明性・公正性を確保し、ステークホルダーの利益を保護するための統治の仕組み。取締役会の機能強化、監査体制の整備、情報開示の充実などを含む。

企業の法令違反行為を通報した従業員等を解雇などの不利益な取扱いから保護する法律。内部通報制度の整備を促進し、企業の不正行為の早期発見・是正を図る。