ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

PMS構築プロジェクトメンバーが内部監査員を行っては良いのか?

2013/11/25

この記事は、内容が古い可能性がありますのでご注意ください。

実際にPMSを構築するプロジェクトにいる人間(A)が、内部監査員として名を連ねるのはまずいでしょうか。

Aは個人情報保護管理者や個人情報保護監査責任者にはなっていません。

社員数が少なく監査・PMSに熟知している社員が少ないもので。

自らの所属する部門を監査しないのであれば、人間(A)様でも構いません。

JIS Q 15001:2006 の 「3.7.2 監査」では、監査員は監査を実施する力量があり、公平かつ客観的に行える立場にあるものであり、特別な資格などは不要であるとなっています。