JIS Q 19011:2012における第二者監査に該当するものはどれか。

選択肢

• ア監査法人による会社法監査
• イ業務委託先である子会社へのシステム監査
• ウ審査機関によるISMS認証審査
• エ内部監査人が行う情報セキュリティ監査

正解と解説

正解：イ 業務委託先である子会社へのシステム監査

JIS Q 19011では監査を三つに区分する。第一者監査は組織が自ら行う内部監査、第二者監査は顧客など利害関係のある外部の当事者が行う監査、第三者監査は認証機関など独立した外部機関による監査である。委託元が業務委託先に対して行う監査は取引関係にある当事者による監査なので第二者監査に該当する。

選択肢ごとの解説

• ア会社法監査は法令に基づく独立した外部監査で、この三区分の枠組みで扱う第二者監査ではない。
• イ正しい。委託元が業務委託先に対して行う監査は取引関係の当事者による第二者監査である。
• ウ認証機関による審査は独立した外部機関が行うもので第三者監査に当たる。
• エ内部監査人が自組織に対して行う監査は第一者監査である。

同じ分野の他の問題

• システム監査基準（令和5年）において、保証を目的とした監査、助言を目的とした監査の双方に当てはまる記述はどれか。2025年度 秋期 午前II 問7
• JIS Q 19011:2019（マネジメントシステム監査のための指針）における“第一者監査”はどれか。2021年度 秋期 午前II 問2
• 技術者倫理の遵守を妨げる要因の一つとして、集団思考というものがある。集団思考の説明として、適切なものはどれか。2025年度 秋期 午前II 問15
• 組織におけるリスク管理と内部統制を行うためには複数のグループによる役割の分担が効果的だとする考えに基づいた、“3線モデル…2025年度 秋期 午前II 問8
• システム監査基準（令和5年）において、システム監査を行う組織にとって、システム監査の品質を維持し、監査業務の改善を通じて…2025年度 秋期 午前II 問5