令和3年度秋期 システム監査技術者 午前Ⅱ 問2

監査関係者の役割を見分ける視点

監査に関わる人物や組織を整理するときは、名称の印象ではなく、誰が何を決め、誰が対象となり、誰が評価や支援に関わるのかという役割の境界に注目して順序立てて考えます。

この問題で問われていること

選択肢を読む際は、各当事者の立場・責任・関与する場面が混同されていないかを、一つの整理軸として確認しましょう。肩書きや用語の似ている点だけで判断しないことが大切です。

視点

当事者を区別するには、監査全体の関係を見渡し、どの立場に責任や判断、対象との関わりが置かれているかを整理します。用語の暗記より、役割同士の境界と関係を図式化すると比較しやすくなります。

確認ポイント

• 主体ごとの責任や権限が、別の立場と混ざっていないか確認する。
• 監査の対象と、監査を進める側の関与を同じものとして扱っていないか見る。
• 役割の説明が、名称ではなく実際の関与する場面と整合しているか確かめる。

正解

エ

解説

第一者監査は、組織自身が自組織のマネジメントシステムを評価する内部監査です。外部の認証機関、委託先、仕入先などが関係する監査とは区別されます。

理由

第一者監査は、組織が自らのマネジメントシステムを監査するものです。したがって、内部監査部門が同じ組織内の事業部門を対象に実施する監査が該当します。

比較

認証機関による審査は第三者監査に当たり、業務委託先や仕入先に対する外部監査は、取引関係に基づく第二者監査に当たります。監査主体と対象の関係が判断のポイントです。

選択肢ア

これは不正解だよ。ISMS取得のための認証審査は、組織自身ではなく、独立した認証機関などの外部組織が適合性を評価する監査です。したがって、組織内部で自ら実施する第一者監査には該当しません。

選択肢イ

これは不正解だよ。業務委託先に対する外部監査は、委託元などの組織が、取引関係にある外部の委託先を対象として行う監査です。自組織内の監査ではないため、第一者監査とは区別されます。

選択肢ウ

これは不正解だよ。仕入先に対する外部監査は、購入側の組織が外部の仕入先を対象に実施する監査です。監査対象が自組織の内部部門ではなく取引先なので、第一者監査には当たりません。

選択肢エ（正解）

これは正解だよ。内部監査部門が事業部門を対象として行う監査は、同じ組織の中で組織自身がマネジメントシステムを評価する監査です。この組織内の監査主体と対象の関係が、第一者監査に該当します。

学習のポイント

第一者監査・第二者監査・第三者監査の主体と目的の違いを整理する。