監査
情報セキュリティマネジメント試験｜ISMSの内部監査プログラム（監査計画）に関する
ISMSの内部監査プログラム（監査計画）に関する記述として、最も適切なものはどれか。
ア監査の頻度・方法・責任・報告要求などを、あらかじめ計画として確立し維持する。
イ監査の対象範囲や時期は定めず、担当者がその都度任意に決めて実施する。
ウ指摘が出ないよう、被監査部門が自分自身の業務を監査することとする。
エ監査結果は監査人のみが保持し、経営層へは一切報告しないものとする。
正解
ア．監査の頻度・方法・責任・報告要求などを、あらかじめ計画として確立し維持する。
監査プログラムは、監査の頻度・方法・責任・計画要求事項・報告を定め、客観性と公平性を確保して計画的に内部監査を運用する仕組みである。
?選択肢ごとの解説
ア ○監査プログラムは、監査の頻度・方法・責任・計画要求事項・報告を定め、客観性と公平性を確保して計画的に内部監査を運用する仕組みである。
イ ×対象や時期を定めない実施はプログラムとして成立せず、計画的な監査の要求に反する。
ウ ×自部門の自己監査は独立性を欠き、客観的な監査を求めるプログラムの趣旨に反する。
エ ×結果を経営層に報告しないのは是正や改善につながらず、報告要求に反している。
監査の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w4-0005