令和3年度 秋期 午前Ⅱ 問2

✓ これが正解エ内部監査部門が事業部門を対象として行う監査

解説

第一者監査は、組織が自らを対象に行う内部監査のことです。

JIS Q 19011:2019は、監査を誰が誰に対して行うかによって、第一者監査、第二者監査、第三者監査に分けています。第一者監査は内部監査とも呼ばれ、組織が自分自身のマネジメントシステムを対象に行うものです。内部監査部門が同じ組織の事業部門を監査するのは、組織の内側で完結する監査なので第一者監査に当たります。第二者監査は顧客など利害関係をもつ側が相手方に対して行う外部監査、第三者監査は利害関係のない独立した機関による認証審査などを指します。監査する側とされる側が、同じ組織か、取引関係にあるか、独立しているかの三つで区別すると整理しやすくなります。

ほかの選択肢はなぜ違うのか

• アISMS取得のための認証審査：ISMSを取得するための認証審査は、利害関係をもたない独立した認証機関が行う審査です。監査される組織の外にいる中立の立場からの監査なので第三者監査に分類され、組織が自分自身を監査する形には当たりません。
• イ業務委託先に対する外部監査：業務委託先に対する外部監査は、委託元が取引相手を対象に行うものです。発注する側という利害関係をもつ立場から相手方を監査するので第二者監査に分類され、自組織の内側を監査する形ではありません。
• ウ仕入先に対する外部監査：仕入先に対する外部監査は、購入する側の組織が供給者を対象に行う監査です。取引上の利害関係をもつ顧客の立場からの監査として第二者監査に当たり、監査する側とされる側が同じ組織である場合とは区別されます。