第一者監査・第二者監査・第三者監査とは？だいいちしゃかんさ・だいにしゃかんさ・だいさんしゃかんさ
第一者監査・第二者監査・第三者監査とは、監査する側と監査される側の関係によって監査を三つに分ける区分。自組織が自らを監査する内部監査が第一者、委託元や顧客のように利害関係のある取引相手が相手方を監査するのが第二者、利害関係のない独立した機関が実施するのが第三者で、独立性の水準は第一者から第三者へ向かって高くなる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
監査の結果を誰が信じられるかは、監査した人がその結果で得をする立場にあるかどうかに左右される。内部監査は事情に通じている代わりに身内であり、委託先への監査は自社の利害が入る。そこで独立した認証機関に評価させ、社会一般に通用する保証を作る仕組みが整えられた。委託先管理では、この三層をどう組み合わせて確かめるかが実務上の判断になる。
具体例
情報システム部門を対象にした自社の内部監査部門による監査が第一者、委託元がクラウド事業者や委託先のデータセンターへ出向いて行う点検が第二者、登録認証機関によるISMS適合性評価制度（JIS Q 27001）の審査が第三者にあたる。委託先へ実地に入れない場合は、第三者の保証報告書であるSOC 2レポートで代替することが多い。
試験での引っ掛け
第二者監査は組織の外から来るが、取引という利害関係がある点で第三者監査とは区別される。「外部が行う＝第三者」と読む肢が誤り。また第一者監査は自組織が行うものであっても被監査部門から独立した立場で実施することが求められ、当の部門が自分で点検する自己評価とは別物である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。