適用宣言書とは？てきようせんげんしょ
適用宣言書とは、JIS Q 27001:2023の附属書Aに掲げる管理策のうち、どれを採用しどれを除外するかを、理由と実施状況とともに記載した文書。監査では除外の理由がリスクアセスメントの結果と整合しているかを確かめる起点になり、準拠性を立証するうえで最初に入手すべき文書に当たる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
管理策を一律に全部適用させる方式では、事業の実態に合わない対策まで形式的に導入され、費用ばかりかかって守られない規程が積み上がる。組織ごとにリスクを評価させ、採用しない判断も理由とともに残させることで、選択の妥当性を後から第三者が検証できるようにしたのがこの文書である。監査人にとっては、被監査部門の判断過程が文書として外部化された数少ない例に当たる。
具体例
ある管理策を該当する外部委託がないため適用除外としている場合、監査人は宣言の記載で済ませず、委託先一覧や契約台帳を自ら入手して除外の前提が事実かを突合する。認証を受けている組織では、審査機関が発行した登録証が外部第三者の作成した証拠として補強になる。
試験での引っ掛け
附属書Aの管理策を全て採用する必要はなく、除外があること自体は指摘事項にならない。問うべきは除外理由がリスクアセスメントの結果に裏づけられているかである。またこの文書は被監査部門が作成した内部資料であり、記載どおり運用されている証拠は、実施記録から別に入手しなければならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。