平成28年度 秋期 システム監査技術者試験 午前II 問7
【問題7】
JIS Q 19011:2012 における第二者監査に該当するものはどれか。
【解説】
ア: 監査法人による会社法監査
誤り。これは財務監査であり、第三者監査(外部監査)に該当します。
イ: 業務委託先である子会社へのシステム監査
正しい。第二者監査とは、取引先や関連会社などの利害関係者による監査のことを指します。業務委託先の監査はこの分類に該当します。
ウ: 審査機関による ISMS 認証審査
誤り。これは第三者監査であり、独立した認証機関が行う審査に該当します。
エ: 内部監査人が行う情報セキュリティ監査
誤り。これは第一者監査(内部監査)に該当します。
【答え】
イ: 業務委託先である子会社へのシステム監査
出典:平成28年度 春期 システム監査技術者試験 午前II 問7