令和5年度 秋期 情報処理安全確保支援士試験 午前II 問24
マネジメントサービスマネジメントシステム監査SMS の要求事項・評価・改善監査の種類・基準・監査人
JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において，サービスマネジメントシステム（SMS）が次の要求事項に適合している状況にあるか否かに関する情報を提供するために，あらかじめ定めた間隔で組織が実施するものはどれか。
〔要求事項〕
- SMSに関して，組織自体が規定した要求事項
- JIS Q 20000-1:2020の要求事項
解答・解説
正解: ウ. 内部監査
JIS Q 20000-1:2020（ITサービスマネジメントシステム）において、組織が構築したサービスマネジメントシステム（SMS）が、自ら定めた要求事項や規格の要求事項に適合しているか否かを確認するために実施する活動は内部監査です。
規格の「箇条9.2 内部監査」では、あらかじめ定めた間隔で内部監査を実施し、SMSが要求事項に適合し、有効に実施・維持されているかについての情報を提供することが義務付けられています。
各選択肢の解説
ア 監視，測定，分析及び評価
SMSのパフォーマンスや有効性を評価するための活動です。適合性の確認（監査）を主目的とするものではありません。イ サービスの報告
提供したサービスのパフォーマンスや傾向などを、顧客や利害関係者に対して報告する活動です。ウ 内部監査
正解です。組織が自ら定めた要求事項や規格の要求事項にSMSが適合しているかを確認し、客観的な情報を提供するために、あらかじめ定めた間隔で実施されます。エ マネジメントレビュー
トップマネジメント（経営層）が、SMSの継続的な適切性、妥当性、及び有効性を確実にするために、あらかじめ定めた間隔でSMS全体を見直す活動です。