ISMS における内部監査に関する記述のうち，適切なものはどれか。
- アJIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS 活動の組織に対する有効性も判定する。
- イJIS Q 27001の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。
- ウ内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。
- エ不定期かつ抜き打ちでの実施を原則とする。
正解と解説を見る
正解
ア JIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS 活動の組織に対する有効性も判定する。
ISMSの内部監査では、JIS Q 27001の要求事項および組織自体が定めた要求事項に基づく監査基準への適合性を確認するだけでなく、ISMS活動が組織にとって有効に機能しているかどうかも判定の対象となる。組織独自の基準のみに限定したり、前回結果を考慮しなかったり、常に不定期・抜き打ちで実施することを原則とする記述はいずれも誤りである。