平成28年度 春期 午前Ⅱ 問7

✓ これが正解イ業務委託先である子会社へのシステム監査

解説

取引先など利害関係のある者が相手を監査するのが、第二者監査です。

JIS Q 19011では、監査を、組織が自らを監査する第一者監査、顧客など利害関係をもつ者が相手の組織を監査する第二者監査、独立した外部の機関が行う第三者監査に分けて考えます。見分ける軸は、監査する側と監査される側の関係です。業務委託先である子会社へのシステム監査は、業務を委託している側が、委託先が適切に業務を行っているかを確かめるものです。委託元は委託先と取引上の利害関係をもつ立場なので、第二者監査に当たります。自分を見るのが第一者、取引の相手を見るのが第二者、独立した機関が見るのが第三者と覚えると区別できます。

ほかの選択肢はなぜ違うのか

• ア監査法人による会社法監査：監査法人による会社法監査は、法令に基づいて独立した外部の者が行う監査で、第三者監査の性格をもちます。監査法人は被監査会社と取引上の利害関係をもつ相手ではないので、第二者監査ではありません。
• ウ審査機関によるISMS認証審査：審査機関によるISMS認証審査は、独立した認証機関が規格への適合を判定するもので、第三者監査に当たります。顧客など利害関係者が相手を監査する第二者監査とは区分が違います。
• エ内部監査人が行う情報セキュリティ監査：内部監査人が行う情報セキュリティ監査は、組織が自らを監査する内部監査であり、第一者監査に当たります。監査する側とされる側が同じ組織の中にあるので、第二者監査ではありません。