平成27年度 春期 システム監査技術者試験 午前Ⅱ 問12
マネジメント/サービスマネジメントJIS Q 20000-1の“サービスマネジメントシステムの監視及びレビュー”の要求事項のうち,適切なものはどれか。
出典:平成27年度 春期 システム監査技術者試験 午前Ⅱ 問12
- ア監査員は,自らの仕事を監査してはならない。
- イ監査の基準は,文書化された手順の中に定義してはならない。
- ウ特定された不適合,懸念事項は,該当する利害関係者であっても開示してはならない。
- エレビューの間隔は,あらかじめ定めてはならない。
正解:ア
解説
JIS Q 20000-1の“サービスマネジメントシステムの監視及びレビュー”に関する要求事項では,内部監査の実施に当たり,監査員は自らの仕事(自らが関与した業務)を監査してはならないという独立性・客観性の確保が求められている。また,監査の基準・範囲・頻度・方法は,あらかじめ文書化された手順の中に定めておく必要があり,特定された不適合や懸念事項は,該当する利害関係者に適切に開示されなければならない。レビューの間隔についても,あらかじめ計画された間隔で実施することが求められており,定めないことが要求されているわけではない。
選択肢ごとの解説
- ア正しい。監査員は,自らの仕事を監査してはならないというのが,適切な要求事項です。
- イ誤り。監査の基準は,あらかじめ文書化された手順の中に定めておく必要があり,定めてはならないというのは要求事項に反します。
- ウ誤り。特定された不適合,懸念事項は,該当する利害関係者には適切に開示される必要があり,開示してはならないというのは要求事項に反します。
- エ誤り。レビューの間隔は,あらかじめ計画して定めておく必要があり,あらかじめ定めてはならないというのは要求事項に反します。