平成30年度 プロジェクトマネージャ試験 午前II 問20
JIS Q 20000-1:2012(サービスマネジメントシステム要求事項)の“サービスマネジメントシステムの監視及びレビュー”の要求事項のうち,適切なものはどれか。
- ア 監査員は,自らの仕事を監査してはならない。
- イ 監査の基準は,文書化された手順の中に定義してはならない。
- ウ 特定された不適合,懸念事項は,利害関係者であっても開示してはならない。
- エ レビューの間隔は,あらかじめ定めてはならない。
解答・解説を見る
正解:ア
AI解説
JIS Q 20000-1のサービスマネジメントシステム(SMS)の監視及びレビュー(内部監査・マネジメントレビュー)では、監査の客観性・公平性を確保するため、監査員は自らの仕事を監査してはならないと要求されている。監査の独立性という基本原則を問う問題であり、アが正解である。 ア: 正しい。監査の客観性と公平性を保つため、監査員に自分自身の仕事を監査させてはならない。内部監査の独立性の要求事項である。 イ: 監査の基準・範囲・頻度・方法は、文書化された手順の中で定義することが求められており、「定義してはならない」は逆で誤り。 ウ: 特定された不適合や懸念事項は、関連する利害関係者に伝達し、是正につなげるべきものであり、「開示してはならない」は誤り。 エ: マネジメントレビューは、あらかじめ定めた間隔で実施することが要求されており、「定めてはならない」は逆で誤り。 💡 マネジメントシステム規格(ISO 9001・27001・20000共通)の内部監査は「独立性(自分の仕事を監査しない)」「計画された間隔での実施」「結果の報告と是正」が共通要求。規格をまたいで同じ趣旨が出題される。
出典:平成30年度 秋期 プロジェクトマネージャ試験 午前II 問20 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。