令和7年度 問8｜システム監査・情報セキュリティ監査

正解：ア 従業員による情報セキュリティ違反の可能性を認識したら，直ちに懲戒手続を開始することを定めていた。

ポイント

懲戒手続を含む社内規程の監査で、指摘事項として記載すべき内容を選ぶ問題です。

考え方と解き方

指摘事項は、基準に照らして問題のある状況です。懲戒は、事実を確かめた上で公平に行うものです。適切に定められた内容と、問題のある内容を見分けます。

1. 違反の可能性を認識したら、直ちに懲戒手続を開始するとの定めは、事実の確認を待たずに手続を始めることになります。公平で、段階に応じた取扱いと合わない定めです。
2. 問題のある定めは、この記述だけです。したがって、最も適切なのは ア です。

ほかの選択肢

• イ 影響度や教育の実施状況を考慮した段階別の対応は、適切な定めです。指摘事項にはしません。
• ウ 恣意性を排除した公平な取扱いは、適切な定めです。指摘事項にはしません。
• エ 細則の策定と従業員への周知徹底は、適切な定めです。指摘事項にはしません。

覚えておくこと

• 指摘事項：基準に照らして問題のある状況。問題のない状況は、指摘事項に記載しない
• 監査報告書：結論と指摘事項、改善提案を、依頼者などに報告する

（テーマ・覚えること）