平成28年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問4

解説

JIS Q 20000-1の“サービスマネジメントシステムの監視及びレビュー”では，内部監査に関する要求事項として，監査員が自らの仕事を監査してはならない，すなわち監査の独立性及び客観性を確保することが求められています。監査の基準は文書化された手順の中に定義しなければならず，特定された不適合や懸念事項は該当する利害関係者に開示しなければならず，レビューの間隔はあらかじめ定めておかなければならない点で，他の選択肢は要求事項の内容と矛盾します。

選択肢ごとの解説

• ア正しい。監査員は，自らの仕事を監査してはならないことが，内部監査における独立性を確保するための要求事項として規定されています。
• イ誤り。監査の基準は，文書化された手順の中に定義しなければならないとされており，定義してはならないというのは要求事項に反します。
• ウ誤り。特定された不適合，懸念事項は，該当する利害関係者に開示しなければならないとされており，開示してはならないというのは要求事項に反します。
• エ誤り。レビューの間隔は，あらかじめ定めておかなければならないとされており，定めてはならないというのは要求事項に反します。