平成28年秋期試験問題 午前問37

JIS Q 27001に準拠してISMSを運用している場合,内部監査について順守すべき要求事項はどれか。

  • 監査員にはISMS認証機関が認定する研修の修了者を含まなければならない。
  • 監査責任者は代表取締役が任命しなければならない。
  • 監査範囲はJIS Q 27001に規定された管理策に限定しなければならない。
  • 監査プログラムには前回までの監査結果を考慮しなければならない。
正解 問題へ
分野:マネジメント系
中分類:システム監査
小分類:システム監査
解説
ISMSを運用している組織は、次の2点を確認することを目的として、定期的にISMSの現在の状況について内部監査を行う必要があります。
  1. ISMSに関して組織が規定した要求事項、およびJIS Q 27001の要求事項に適合しているか
  2. ISMSが有効に実施され、維持されているか
  • 審査機関によって行われる維持審査・更新審査の説明です。内部監査人は基本的に組織内から選びますが、場合によっては外部の専門家を利用可能です。
  • 内部監査人の客観性と公平性を確保するという記述はありますが、代表取締役が任命する旨の規定はありません。
  • 管理策だけでなく関連するプロセスについても監査対象にします。
  • 正しい。「監査プログラムは,関連するプロセスの重要性及び前回までの監査の結果を考慮に入れなければならない」と定めています。

この問題の出題歴


Pagetop