内部監査とは？ないぶかんさ
内部監査とは、組織内部の要員が、自組織のISMSがJIS Q 27001の要求事項や自組織の規程どおりに運用されているかを、独立した立場で検証する活動。監査対象の業務から独立した者が実施することが求められる。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
情報システム部門の運用状況を、当該部門に所属しない社内の監査担当者が確認し、規程との不一致があれば指摘事項として報告する。
試験での引っ掛け
内部監査人は監査対象となる業務や部門から独立している必要があり、自分が担当する業務を自分で監査することは認められない。
関連用語
出た過去問
出典：令和4年度 秋期 高度試験 午前Ⅰ 問21（IPA）
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (5) 情報セキュリティマネジメントシステム（ISMS）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。