システム監査技術者 2016年 午前2 問07

第二者監査【午前2解説】

正解の理由

解法ステップ

1. 監査を実施する主体に注目します。
2. 監査主体が監査対象組織の内部関係者なら、第一者監査（内部監査）です。
3. 顧客など、監査対象組織に利害関係をもつ外部の組織なら、第二者監査です。
4. 認証機関など、独立した第三者が実施する監査なら、第三者監査です。

選択肢別の誤答解説

• ア：監査法人による会社法監査
  監査法人が独立した立場から実施する外部監査です。第二者監査ではありません。
• イ：業務委託先である子会社へのシステム監査
  委託元が委託先を監査するため、第二者監査です。
• ウ：審査機関によるISMS認証審査
  独立した審査機関が認証のために行う監査であり、第三者監査です。
• エ：内部監査人が行う情報セキュリティ監査
  組織内部の監査人が自組織を監査するため、第一者監査です。

よくある誤解

• 「外部の人が行う監査はすべて第二者監査」と考える
  認証機関などの独立した監査主体が行う場合は、第三者監査です。
• 「監査対象が子会社なら、必ず内部監査」と考える
  親子会社の関係だけで分類は決まりません。誰が、どの立場から監査するかがポイントです。
• 「第二者」の数字を監査主体の人数と混同する
  第二者監査の「第二者」は、監査の関係者区分を表します。

補足コラム

• 第一者：自組織による監査
• 第二者：顧客など、利害関係者による監査
• 第三者：独立した認証機関などによる監査

FAQ