令和7年度問59 ISMS内部監査の評価内容

問題

ISMSにおける内部監査に関する記述のうち，適切なものはどれか。

JIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動の組織に対する有効性も判定する。

JIS Q 27001の要求事項ではなく，組織自体が規定した要求事項を監査基準とする。

内部監査の実施のためのプログラムを確立するときには，前回の内部監査の結果は考慮しない。

不定期かつ抜き打ちでの実施を原則とする。

先に解説を見る

正解ア

JIS Q 27001の要求事項及び組織自体が規定した要求事項によって定める監査基準への適合性だけでなく，ISMS活動の組織に対する有効性も判定する。

解説

ISMSの内部監査は、JIS Q 27001の要求事項と、組織自身が方針・手順で定めた要求事項の双方を監査基準にします。文書どおりであるかという適合性だけでなく、ISMSが意図した結果を得て有効に運用・維持されているかも、計画した間隔で評価します。