平成28年度 春期 システム監査技術者試験 午前Ⅱ 問7

解説

JIS Q 19011:2012（マネジメントシステム監査のための指針）では，監査は当事者の関係によって第一者監査，第二者監査，第三者監査に分類される。第一者監査は組織自身が行う内部監査であり，第三者監査は独立した外部の審査機関などが行う認証審査等である。第二者監査は，組織に利害関係を有する者（顧客や委託元など）が，取引先や委託先に対して行う監査であり，業務委託先である子会社へのシステム監査はこれに該当する。監査法人による会社法監査や審査機関によるISMS認証審査は，独立した第三者が行う第三者監査であり，内部監査人が行う情報セキュリティ監査は組織自身による第一者監査である。

選択肢ごとの解説

• ア誤り。監査法人による会社法監査は，組織から独立した第三者が行う監査であり，第三者監査に該当し，第二者監査ではありません。
• イ正しい。業務委託先である子会社へのシステム監査は，委託元という利害関係者が委託先に対して行う監査であり，第二者監査に該当します。
• ウ誤り。審査機関によるISMS認証審査は，独立した審査機関が行う認証のための審査であり，第三者監査に該当し，第二者監査ではありません。
• エ誤り。内部監査人が行う情報セキュリティ監査は，組織自身が自組織に対して行う監査であり，第一者監査に該当し，第二者監査ではありません。