令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問2

JIS Q 19011:2019（マネジメントシステム監査のための指針）における監査は、監査を実施する主体によって主に第一者監査、第二者監査、第三者監査に分類されます。

• 第一者監査（内部監査）: 組織自身が、マネジメントシステムが規定の要求事項を満たしているかなどを確認するために、内部の目的で行う監査です。
• 第二者監査: 顧客などの組織に対して利害関係をもつ者、又はその代理人によって行われる外部監査です。
• 第三者監査: 認証登録機関などの、外部の独立した監査組織によって行われる監査です。

本設問で問われている「第一者監査」は組織内部で行われる監査を指すため、「内部監査部門が事業部門を対象として行う監査」が該当します。

各選択肢の解説

• ア. ISMS取得のための認証審査: 外部の独立した認証登録機関によって行われるため、第三者監査に該当します。
• イ. 業務委託先に対する外部監査: 顧客などの利害関係をもつ組織が委託先に対して行うため、第二者監査に該当します。
• ウ. 仕入先に対する外部監査: 顧客などの利害関係をもつ組織が仕入先に対して行うため、第二者監査に該当します。
• エ. 内部監査部門が事業部門を対象として行う監査: 組織自らが内部の目的で行う監査であるため、第一者監査（内部監査）に該当します。したがって、これが正解です。