マネジメントシステム監査

組織の業務や活動が、法令、規制、社内規程、契約などに従って行われているかを検証・評価する監査。違反の有無だけでなく、違反を防ぐための管理体制、教育、内部通報などの仕組みが有効に機能しているかも確かめる。

業務を担当する部門の管理者や担当者自身が、自部門のリスクと内部統制の整備・運用状況を評価する手法。ワークショップやアンケートの形で行い、現場の知識を生かした評価ができ、統制に対する当事者の意識も高まる。評価の客観性は監査より低いため、内部監査部門がその結果を検証して監査に活用する。

マネジメントシステムの要求事項の箇条の一つで、マネジメントシステムのパフォーマンスと有効性を評価すること。ISMSでは、何をどの方法で監視・測定し、いつ誰が分析・評価するかを定めて実施するほか、内部監査とマネジメントレビューもこの箇条に含まれる。

第三者の認証機関の審査によって、組織のISMSがJIS Q 27001（ISO/IEC 27001）に適合していると認められること。認証は定めた適用範囲ごとに与えられ、毎年のサーベイランス審査と3年ごとの再認証審査を受けて維持する。