ITサービスマネージャ 2024年 午前2 問05
問題文
JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）によれば、内部監査の要求事項のうち、適切なものはどれか。
選択肢
ア：各監査について、監査の基準及び監査範囲を明確にする。（正解）
イ：監査は、新しいリスク又はその他の問題が発見されたときに実施する。
ウ：監査を受ける業務を担当する要員の中から、適切な知識を有する人を監査員に選定する。
エ：前回までの監査の結果を考慮せずに、監査プログラムを計画する。
🔒 解説は解答すると表示されます
内部監査の要求事項【午前2解説】
正解の理由
各監査では、何を基準に適合性を判断するのかを示す監査基準と、どの範囲を監査するのかを示す監査範囲を明確にする必要があります。そのため、アが適切です。
監査基準は「どの要求事項やルールに照らして確認するか」、監査範囲は「どの組織、業務、サービスなどを対象にするか」を表します。あらかじめ両方を明確にすることで、監査の目的や対象がぶれにくくなります。
解法ステップ
- 内部監査では、監査を実施するだけでなく、計画や実施方法に関する要求事項も定められていると押さえます。
- 各監査で明確にすべき事項として、監査基準と監査範囲に注目します。
- 監査の実施時期、監査員の独立性、過去の監査結果の扱いに関する選択肢も確認します。
- 監査基準と監査範囲を明確にするアが適切と判断します。
選択肢別の誤答解説
- ア：適切です。各監査について、監査基準と監査範囲を明確にする必要があります。
- イ：不適切です。内部監査は、新しいリスクや問題が見つかった場合だけに実施するものではありません。監査プログラムに基づき、計画的に実施します。
- ウ：不適切です。監査員には適切な知識や力量が必要ですが、監査対象の業務を担当する要員が自らの業務を監査すると、客観性や公平性を損なうおそれがあります。
- エ：不適切です。監査プログラムを計画する際は、過去の監査結果などを考慮します。過去の結果を考慮しないという記述は誤りです。
よくある誤解
- 監査は問題が起きたときだけ行うもの
内部監査は、問題発生時の調査とは異なり、監査プログラムに基づいて計画的に実施します。 - 業務をよく知る担当者なら、自分の業務を監査してもよい
知識だけでなく、監査の客観性や公平性も重要です。自分が担当する業務の監査は避ける必要があります。 - 監査範囲と監査基準は同じ意味
監査範囲は「どこを調べるか」、監査基準は「何に照らして判断するか」です。
補足コラム
内部監査は、サービスマネジメントシステムが規格や組織自身のルールに適合しているか、また有効に運用されているかを確認するための活動です。監査プログラムの計画では、対象業務の重要性や変更の状況、過去の監査結果などを考慮します。
FAQ
Q. 監査範囲には何を記載しますか？
A. 監査対象となる組織、業務、サービス、期間などを明確にします。
A. 監査対象となる組織、業務、サービス、期間などを明確にします。
Q. 監査基準には何を使いますか？
A. 規格の要求事項、組織の方針・手順、契約上の要求事項など、適合性を判断するための基準を設定します。
A. 規格の要求事項、組織の方針・手順、契約上の要求事項など、適合性を判断するための基準を設定します。
関連キーワード: 内部監査、監査基準、監査範囲、監査プログラム、監査員の客観性
\ せっかくなら /
ITサービスマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！