内部監査をISMAP監査機関リストに登録された監査機関に委託することに問題はないでしょうか。


質問

 ISMAPでは、クラウドサービス事業者が自ら内部監査を実施し、統制の有効性を検証することが求められています。この内部監査をISMAP監査機関リストに登録された監査機関に委託することに問題はないでしょうか。

回答

 監査人の独立性等の理由により、ISMAPにおける内部監査をISMAP監査機関リストに登録された監査機関に委託することはできません。これは、ISMAP-LIUにおいても同様です。