ISMSにおいて、審査までにマネジメントレビューを行わなくても問題ないですか？

初回審査の場合は、審査までにPDCAを一巡しておく必要があるため、第二段階審査時点でマネジメントレビューが完了していなければ「重大な不適合」と判断される可能性があります。

一方で、2年目以降は組織のPDCAサイクルの中で実施することが求められるため、組織の年間計画上、審査後に実施する計画としている場合は必ずしも完了している必要はありません。

ただし。本来審査前に行う予定のものを先延ばしにしている場合などは、指摘につながる可能性があります。