ISMS審査での質問事項(内部監査)

2011年12月14日 19時55分

ISMS審査での質問事項

ISMS審査での質問事項
いつもお世話になります。

ISMSの審査に向けて社内で準備を進めており、内部監査を実施しました。
その中で内部監査担当者（知識をほとんど持たない社内の担当者）の一部が監査対象者（一般社員）に揚足を取るような質問の仕方をして、内部監査指摘事項として列挙しました。
自分は監査対象者側のISMS対応グループのメンバーなのですが、監査対象者から内部監査担当者のやったような指摘が実際の審査（継続用の審査です）であるのか？とかなり疑問の声が上がっており困っています。
具体的には下記のようなケースです。

ISMSの規定：
メールサーバのアクセスは、社内において使用を許可されたPC、持ち出しを許可されたノートPCからの外部経由、会社が許可した携帯電話経由のいずれかで行うこと。

内部監査の質問事項：
メールサーバへのアクセスルールを教えてください。

監査対象者の回答：
自分の（オフィスにある）パソコン、会社の携帯電話、会社のノートPCのいずれかでアクセスする。

内部監査の指摘事項
会社から許可されたPC、ノートPC、携帯電話いずれか以外でのアクセスは禁止されている、と言うことを回答できなかった。

という風なケースが発生しました。
自分としては、対象者の回答に不備は無いと思います。しかし、内部監査の担当者は規定を裏読みすれば分かる、との一点張りです。他にも同じような感じで、内部監査の指摘事項を無理やり作ったと感じられる内容が半分以上を占めている状況です。

実際のケースではこんな揚足を取るような質問、指摘があるものなのでしょうか？
どなたかISMSに精通している方、審査員、審査員補の有資格者の方、教えていただけませんでしょうか？

よろしくお願いいたします。

公認内部監査人（CIA）のPARTⅡの問題について教えて下さい。同じ問題に対して２...

公認内部監査人（CIA）のPARTⅡの問題について教えて下さい。

同じ問題に対して２つの問題集で答えが違います。
どちらが正しいのかご教示願います。
【問題】
適切な監査調書の構成要素を最も完全に説明しているのは次のどれか。
a.目標、手続、結論
b.目的、規準、技法、結論
c.目標、手続、事実、結論、提言
d.業務テーマ、目的、サンプル情報、分析

【CIA試験参考問題集（日本内部監査協会）】
の正解 c

【内部監査基本テキスト（中央経済社/水島正・衛藤秀三郎著）】
の正解ｄ

公認内部監査人という資格はどのようなものですか？何に使うんでしょうか？

公認内部監査人という資格はどのようなものですか？
何に使うんでしょうか？

広告枠

NPO法人ISOマネジメント協会／ISO内部監査員研修教育・内部監査員養成・ISO講師派遣: 当協会の「内部監査実地指導」は、御社の内部監査員と一緒に「準備と計画」「実施」「報告」を行うことにより“プロの審査”を体感出来、内部監査員の“スキルアップ研修”として最適です。 /ISO/内部監査/研修/ISO取得コンサルティング