指摘事項として監査報告書に記載すべきもの｜情報セキュリティマネジメント 令和7年 公開問題 問8
出典：令和7年度 公開問題 科目A 問8
分野：システム監査（中分類） ／ システム監査（小分類）
■15問中0問正解
■正答率：0%
情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について，情報セキュリティ管理基準（平成28年）に基づき監査を実施した。監査人が，指摘事項として監査報告書に記載すべきものはどれか。
- ア：従業員による情報セキュリティ違反の可能性を認識したら，直ちに懲戒手続を開始することを定めていた。
- イ：懲戒手続は，情報セキュリティ違反による業務への影響度，違反を犯した従業員に対する教育の実施状況などを考慮した段階別の対応を定めていた。
- ウ：懲戒手続は，情報セキュリティ違反を犯した従業員に対する恣意性を排除した公平な取扱いを定めていた。
- エ：懲戒手続を具体化した細則を策定すること，及び従業員に周知徹底することを定めていた。