La tercera fase del ciclo PDCA es la fase de Seguimiento. En esta fase se evalúa la eficacia y el éxito de los controles implantados.

Es importante que la institución cuente con mecanismos que le permitan evaluar la eficacia y éxito de los controles implantados. Los registros (evidencias) que dejan los diferentes controles son esenciales, así como los indicadores que permiten verificar el correcto funcionamiento del EGSI.