    1 
                  基準：監査の進め方について  
   ＪＩＳ Ｑ １５００１ では ・「事業者は、個人情報保護マネジメントシステムのこの規格への適合状況及び個人情報保護マネジメントシス
テムの運用状況を定期的に監査しなければならない。 
  事業者の代表者は、公平、かつ、客観的な立場にある個人情報保護監査責任者を事業者の内部の者から指名
し、監査の実施及び報告を行う責任及び権限を他の責任にかかわりなく与え、業務を行わせなければならない。 
  個人情報保護監査責任者は、監査を指揮し、監査報告書を作成し、事業者の代表者に報告しなければならな
い。監査員の選定及び監査の実施においては、監査の客観性及び公平性を確保しなければならない。 
  事業者は、監査の計画及び実施、結果の報告並びにこれに伴う記録の保持に関する責任及び権限を定める手
順を確立し、実施し、かつ、維持しなければならない。」（３．７．２） としています。 
・また「解説」では  「監査は、個人情報保護マネジメントシステムの整備状況及び運用状況について行う。個人情報保護監査責任
者は、内部の者から指名された適任者であることが要求されるが、個人情報保護管理者と異なる者でなければならず、かつ、社外に責任をもつことができる者（例えば、役員クラス）であって、個人情報保護管理者と同格又は上席者を指名することが望ましい。監査は、事業者内部からの要員によって、又は事業者のために働くように外部から選んだ者によって実施することができる。その際、監査を実施する監査員には、力量があり、公平かつ客観的に行える立場にある者をあてる。また、監査員は、自己の所属する組織の監査をしてはならない。ただし、小規模な事業者における個人情報保護監査責任者は、監査対象となる組織との兼務もやむを得ない。 
運用状況の監査に当たっては、本体の 3. 3. 3によって講ずることとした対策を、監査項目に設定して実施す
るとよい。 
監査報告書には、監査実施の状況のほか、問題点として把握した指摘事項と、その中で改善すべき事項につ
いて区別して示す必要がある。 
この規格は、他のマネジメントシステムと異なり、事業者単位で実施されることが前提になっている。した
がって、監査結果の報告は事業者の代表者に行わなければならず、改善の指示も事業者の代表者から受けなければならない。」 
 としています。  監査の進め方に関する詳細な記述はありません。 ・そこで当社では  ＩＳＯ９００１、ＩＳＯ１４００１の監査のための指針「ＩＳＯ１９０１１ 品質及び又は環境マネジメント システム監査のための指針」を参考にします。   
監査とは 「監査規準が満たされている程度を判定するために、監査証拠を収集し、それを客観的に評価するための体系的  で、独立し、文書化されたプロセス」（ＪＩＳＱ１９０１１ ３．１）   
評価基準、監査規準である「ＪＩＳＱ１５００１」が要求する監査 ・監査部門 ：独立性の確保 ・監査責任者：監査、情報システム、個人情報保護、ＪＩＳＱ１５００１に習熟   
    2 
ＪＩＳＱ１５００１が要求する監査の実施 ・監査計画の立案、文書化、維持 
①年間監査計画書 ②個別監査計画書 
・監査のポイント  ①ＰＭＳの内容がＪＩＳＱ１５００１と一致している 
 ＰＭＳの見直しが適切に実施されている 
 ②体制が整備され、必要な資源が割り当てられ、ＰＭＳが役員、従業員に周知されている  
監査の進め方 ・独立性 ・証拠に基づくアプローチ ： 記録簿等検証可能であること、ただし限られた時間で行うためサンプルで行う。   
当社の監査の進め方  ①被監査者の文書レビュー ：  ・個人情報保護監査規則 ・個人情報保護是正予防措置規則 ・個別プロジェクト基準等  ②現地監査活動の準備 ・年間監査計画書 ： 責任者 ・個別監査計画書 ： 監査員 ・チェックリスト ： 監査員  ③現地監査活動の実施 ・情報収集 ： 外注先同意書等 ・チェックリストに基づく評価 ： その場に合わせて表現は適宜変える 
５Ｗ１Ｈ 必要なら複数の人に質問 相手にしゃべらせる 論争や批判をしない 鑑となる基準にてらしてどの程度か 
・レビュー、監査所見 ・監査所見４区分 ：  
適合 適合だが改善要 不適合（重大、メジャー）：ＪＩＳＱ１５００１から逸脱､軽微な不適合が複数､基準無視､期間内の是正未完 不適合（軽微、マイナー）：実施が一部不徹底、単発的・偶発的不備 
・チェックリストに基づく評価： その場に合わせて表現は適宜変える  ④監査報告書の作成、承認、被監査者への配布 ・チーム合議 ：  ・最終会議  ⑤監査のフォローアップの実施 ・是正処置の完了チェック ：   
    3 
１．この基準は、平成 17年 12月 15日から施行する。  ２．平成 18年 11月 1 日に改定、施行する。 ３．この規則を改廃する場合には、従業員の意見を聴いて行う。 
                                    以 上 