平成27年度 春期 午前Ⅱ 問12
サービスマネジメント
内部監査に関する問題
JIS Q 20000-1の“サービスマネジメントシステムの監視及びレビュー”の要求事項のうち,適切なものはどれか。
- ア監査員は,自らの仕事を監査してはならない。
- イ監査の基準は,文書化された手順の中に定義してはならない。
- ウ特定された不適合,懸念事項は,該当する利害関係者であっても開示してはならない。
- エレビューの間隔は,あらかじめ定めてはならない。
答えと解説を見る
✓ これが正解ア監査員は,自らの仕事を監査してはならない。
解説
監査員が自らの仕事を監査しないことは、監査の客観性のための要求です。
JIS Q 20000-1 は、サービスマネジメントシステムの要求事項を定めた規格で、その中にサービスマネジメントシステムの監視及びレビューとして、内部監査やマネジメントレビューに関する要求があります。見分ける軸は、監査やレビューが客観的に、計画どおりに行われるための要求かどうかです。監査員が自分の仕事を監査すると、誤りに気付きにくく、結果を甘く見るおそれがあるため、監査員の選定と監査の実施では客観性と公平性を確保することが求められます。その一つが、自らの仕事を監査しないことです。してはならないと書かれた選択肢は、客観性や透明性を損なう内容かどうかで見分けます。
ほかの選択肢はなぜ違うのか
- イ監査の基準は,文書化された手順の中に定義…:監査の基準や範囲、頻度、方法は、文書化した手順の中で定めておくものです。基準を文書に定義しないと、監査がその場の判断に左右され、結果を比べたり確かめたりできなくなります。
- ウ特定された不適合,懸念事項は,該当する利…:特定された不適合や懸念事項は、該当する利害関係者に伝えて是正につなげるものです。開示しないとすると、問題を知るべき人に届かず、改善の動きが起きません。
- エレビューの間隔は,あらかじめ定めてはなら…:マネジメントレビューは、あらかじめ定めた間隔で行うものです。間隔を決めておかないと、レビューが行われないまま期間が過ぎ、マネジメントシステムの状態を継続して確かめられません。
この問題の用語
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- サービスマネジメントシステムITサービスを設計し、移行し、提供し、改善するための仕組み全体です。計画・運用・点検・処置の四つを繰り返して良くしていきます。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
- 監査員監査を行い、決められた基準に照らして確かめる役割の人です。リスクを運用管理する権限をもつリスク所有者とは、別の役割です。
- 利害関係者決定や活動に影響を与える、または影響を受ける人や組織のこと。利用者や株主、取引先などが含まれ、ステークホルダとも呼ばれます。
出典:平成27年度 春期 システム監査技術者試験 午前Ⅱ 問12
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問23:ファジングに関する問題(利害関係者)
- 令和7年度 秋期 午前Ⅱ 問9:ITに係る全般統制に該当するもの(レビュー)
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(監視)
- 令和6年度 秋期 午前Ⅱ 問11:JIS Q 20000の問題(サービスマネジメントシステム)
- 令和6年度 秋期 午前Ⅱ 問1:“監査員”に含まれるもの(監査員)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)