システム監査技術者 2021年 午前2 問02
問題文
JIS Q 19011:2019（マネジメントシステム監査のための指針）における“第一者監査”はどれか。
選択肢
ア：ISMS取得のための認証審査
イ：業務委託先に対する外部監査
ウ：仕入先に対する外部監査
エ：内部監査部門が事業部門を対象として行う監査（正解）
🔒 解説は解答すると表示されます
第一者監査【午前2解説】
正解の理由
第一者監査とは、組織が自らのマネジメントシステムを対象に行う監査、つまり内部監査です。
内部監査部門が自組織の事業部門を監査するエは、第一者監査に該当します。
解法ステップ
- 「第一者監査」が内部監査を指すことを確認します。
- 監査を行う主体が、監査対象と同じ組織に属するかを見ます。
- 自組織の内部監査部門が事業部門を監査するエを選びます。
選択肢別の誤答解説
-
ア：ISMS取得のための認証審査
認証機関が組織の外部から審査するため、第三者監査です。 -
イ：業務委託先に対する外部監査
委託元が取引先である委託先を監査する場合、取引関係に基づく第二者監査に当たります。 -
ウ：仕入先に対する外部監査
仕入先を取引関係に基づいて監査する場合も、第二者監査です。 -
エ：内部監査部門が事業部門を対象として行う監査
同じ組織の内部監査部門が自組織の部門を監査するため、第一者監査です。
よくある誤解
-
「第一者」を監査対象の側だと考える
第一者監査は、監査対象の組織自身が行う監査です。 -
「外部監査」はすべて第三者監査だと考える
顧客が取引先を監査するような監査は、外部から行われても第二者監査です。 -
認証審査を内部監査と混同する
認証機関による審査は、組織外の独立した機関が行う第三者監査です。
補足コラム
監査は、誰が誰を監査するかによって、次のように整理できます。
特に、監査の実施場所が組織の外かどうかではなく、監査する主体と監査対象との関係で分類することが重要です。
FAQ
Q. 内部監査を外部の専門会社に委託した場合も、第一者監査ですか？
A. 組織の内部監査として実施されるものであれば、外部の専門家が監査を担当しても第一者監査として位置付けられます。監査を実施する人の所属だけでなく、監査の目的や位置付けを確認します。
A. 組織の内部監査として実施されるものであれば、外部の専門家が監査を担当しても第一者監査として位置付けられます。監査を実施する人の所属だけでなく、監査の目的や位置付けを確認します。
Q. 認証審査と取引先監査の違いは何ですか？
A. 認証審査は独立した認証機関による第三者監査です。一方、顧客が取引先を確認する監査は、取引関係に基づく第二者監査です。
A. 認証審査は独立した認証機関による第三者監査です。一方、顧客が取引先を確認する監査は、取引関係に基づく第二者監査です。
関連キーワード: 第一者監査、内部監査、第二者監査、第三者監査、JIS Q 19011
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！