プライバシーマーク取得・更新　専門サイト

企業様のニーズに応じて、コンサルティングプランが選べます！

内部監査とは

監査の種類

監査には、以下の3つがあります。

第一者監査（内部監査）

自社のマネジメントシステムは『効果が出ているか』『規格に沿っているか』を、その組織自身（自社の社員）または代理人（コンサルなど）が監査します。

第二者監査（外部監査）

顧客など、その組織に利害関係のある団体またはその代理人により行われる監査です。

第三者監査（外部監査）

外部の独立した組織（審査会社）が行います。いわゆる『審査』のことです。

プライバシーマーク内部監査で何を見る？

１.JISQ15001の規格要求事項に適合しているか

組織が構築したISOマニュアルは、JISQ15001の要求事項に沿ってつくられているかをチェックします。

２.実際の活動が、マニュアルと相違なく実行されているか

つくったマニュアルどおりに行われているかをチェックします。

３.運用が成果をあげているか

JISQ15001の有効性をチェックします。

プライバシーマーク内部監査を成功に導く環境作り

1. 通常の業務、職位を離れた監査員の立場を認め、客観性を保持する
2. 部長、課長、一般職という上下関係を除外し、公平性を確保する
3. 日常の先入観なしに、実状を捉える
4. 監査で得た情報はむやみに口外しない
5. 情報収集に積極的に取り組む
6. 独立性を保つために監査員自身の仕事は監査しない
7. いつ、誰が、何を・・・できるだけ具体的な事柄を捉える
8. 監査スケジュール通りに実施する
9. 監査で確認されたことを、ありのまま記録する