コンプライアンス監査

組織が法令、規制、社内規程などを遵守しているかどうかを検証する監査。個人情報保護法への対応状況やライセンス管理の適正性、セキュリティポリシーの遵守状況などを確認する。

法令、規程、契約に定められた事項が守られているかを確かめる監査。準拠性の観点から評価する。

法令、規制、社内規程、基準などへの準拠性を検証することを目的とした監査。システム監査基準への準拠性、セキュリティポリシーへの準拠性などを対象とする。

組織が法令、規制、社内規程などを遵守しているかどうかを検証する監査。個人情報保護法への対応状況やライセンス管理の適正性、セキュリティポリシーの遵守状況などを確認する。

組織が法令、規制、社内規程などを遵守しているかどうかを検証する監査。個人情報保護法への対応状況やライセンス管理の適正性、セキュリティポリシーの遵守状況などを確認する。

法令、規制、業界基準、社内規程などに準拠すること。コンプライアンス監査では、組織の活動がこれらの規範に適合しているかを検証し、違反の有無やリスクを評価する。

事業者の法令違反を、事業者内部、行政機関、報道機関などに通報した労働者などを、解雇や降格などの不利益な取扱いから保護する法律。2022年施行の改正で、常時使用する労働者が300人を超える事業者に内部通報に対応する体制の整備を義務付け、通報に対応する担当者に守秘義務を課した。保護の対象には退職者や役員も含まれる。

ISO 9001（品質）、ISO 14001（環境）、ISO/IEC 27001（情報セキュリティ）などのマネジメントシステム規格の要求事項に、組織のマネジメントシステムが適合し有効に運用されているかを確かめる監査。組織が自ら行う内部監査（第一者監査）、取引先などが行う第二者監査、認証機関が行う第三者監査（審査）があり、監査の指針はISO 19011で示されている。

業務を担当する部門の管理者や担当者自身が、自部門のリスクと内部統制の整備・運用状況を評価する手法。ワークショップやアンケートの形で行い、現場の知識を生かした評価ができ、統制に対する当事者の意識も高まる。評価の客観性は監査より低いため、内部監査部門がその結果を検証して監査に活用する。

マネジメントシステムの要求事項の箇条の一つで、マネジメントシステムのパフォーマンスと有効性を評価すること。ISMSでは、何をどの方法で監視・測定し、いつ誰が分析・評価するかを定めて実施するほか、内部監査とマネジメントレビューもこの箇条に含まれる。

組織の内部の人が、組織の不正行為や法令違反を、組織内の通報窓口や監督官庁、報道機関などに知らせること。公益通報者保護法は、一定の要件を満たして通報した労働者などを、解雇などの不利益な取扱いから保護している。