セキュリティ方針・法的要求事項・インシデント対応・監査
情報セキュリティ監査における「内部監査」と「外部監査」の違いに関する記述として、最も適切なものはどれか。
- A内部監査は必ず経営層が自ら実施し、外部監査は必ず情報システム部門が実施する
- B内部監査には独立性は求められないが、外部監査には独立性が必須である
- C内部監査と外部監査は実施主体が異なるだけで、目的や監査結果の利用者に違いはない
- ✓内部監査は被監査部門から独立した組織内の監査人が実施するのに対し、外部監査は組織に属さない第三者が実施する
解説
内部監査は組織内の監査部門などが被監査部門から独立した立場で実施し、主に経営者への報告や内部統制の改善に用いられる。外部監査は監査法人など組織外の第三者が実施し、利害関係者への信頼性付与などを目的とする点で異なる。いずれも監査人には被監査部門からの独立性が求められる。
根拠シラバス「情報セキュリティ監査」