本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
P-MARK PREPARATION

Pマーク取得ガイド

Pマークの
取組みから申請まで

Pマークの内部監査を誰がいつ行うのか、監査員の要件とあわせて解説します。

内部監査の確認項目を整理するイラスト
GUIDE CATEGORY Pマーク取得ガイド

Pマークの取組みから申請まで

GUIDE

Pマーク内部監査

結論

Pマークの申請前に、運用開始から数週間たった時点で、監査責任者が内部監査を行います。結果は監査報告書にまとめて、社長に報告します。対象は全部署で、事務所が複数あれば事務所ごとに行います。監査をする人は最低2名必要で、コンサル会社の人に頼むこともできます。

監査責任者は運用開始後、数週間を経過した時点で、運用の状況について点検・監査を行います。
監査責任者は監査の結果を監査報告書として社長に報告します。
監査の結果、社内規程が守られていない場合は、守っていなかった部署は是正処置を行います。
なお、監査の対象は全部署となります。
事務所が複数ある場合は、事務所ごとに実施します。
監査する人が所属する部署を監査する場合は客観性がなくなることから、別の人が監査をしなければなりません。
ということは監査を行う人は最低2名必要ということです。
ただ、監査する人は社内の人に限ったことではありません。
例えばコンサル会社の人が監査をすれば、社内に監査をする人を準備する必要はありません。

監査では、規程と現場の両方を確認します

内部監査では、書類があるかだけでなく、決めた手順が各部署の日常業務で実施されているかを確認します。担当者への聞き取りや、保管場所・運用記録の確認などを通じて、規程との違いを整理します。見つかった課題は、担当部署と改善方法を決め、対応した結果まで確認できるように記録します。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ