内部監査とは

読み: ないぶかんさ

内部監査とは、組織が自ら、業務や管理の仕組みが規程や基準どおりに運用され、有効に機能しているかを確かめる監査である。外部の第三者が行う外部監査と対比される。

ISMSでは、あらかじめ定めた間隔で内部監査を行い、自組織の要求事項や JIS Q 27001 に適合しているか、有効に実施・維持されているかを確認することが求められる。監査員は、自分が担当する業務を監査しないなど、客観性と公平性を保つ必要がある。