令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問2

解説

JIS Q19011:2019では，監査の実施主体と対象との関係によって監査を第一者監査，第二者監査，第三者監査に区分している。第一者監査は，組織が自らの目的のために自組織に対して行う内部監査であり，内部監査部門が事業部門を対象として行う監査がこれに該当する。ISMS認証審査のような認証機関による審査は第三者監査，取引先である委託先・仕入先に対して発注元が行う監査は第二者監査に区分される。

選択肢ごとの解説

• ア誤り。ISMS取得のための認証審査は，独立した認証機関が行う審査であり，第三者監査に該当します。
• イ誤り。業務委託先に対する外部監査は，取引関係にある相手先に対して行う監査であり，第二者監査に該当します。
• ウ誤り。仕入先に対する外部監査も，取引関係にある相手先に対して行う監査であり，第二者監査に該当します。
• エ正しい。内部監査部門が事業部門を対象として行う監査は，組織が自らの目的のために自組織に対して行う監査であり，第一者監査に該当します。