遠隔(電子)審査

情報及び通信技術が高度なものになるにつれ、審査の有効性及び効率を高めること、また、審査プロセスの完全性を支援し維持することを目的として、審査プロセスにも「コンピュータを使った審査技法(Computer Assisted Auditing Techniques (CAAT))」の利用が重要となっています。

すべての審査を完全に遠隔で行うことはできませんが、CAATを利用することにより、審査計画の段階で自組織の資源を最大限に活用し審査を行うことが可能となります。


コンピュータを使った審査手法(CAAT)とは

コンピュータを使った審査技法には下記が含まれます。

  • テレビ会議・電話会議
  • インターネット会議
  • 双方向インターネット会議
  • マネジメントシステム文書及び/又はマネジメントシステムプロセスへの遠隔電子アクセス

※遠隔サイトに対する電子審査は、その電子審査が実際には依頼組織の別のサイトから実施された場合であっても遠隔審査とみなされます。


CAATを利用可能な組織

「ISO/IEC 17021: 2011(JIS Q 17021:2011)適合性評価 – マネジメントシステムの審査及び認証を行う機関に対する要求事項」、及び「ISO/IEC 27006:2015 情報技術-セキュリティ技術-情報セキュリティマネジメントシステムの審査及び認証を行う機関に対する要求事項」が適用されるすべての認証スキームに適用が可能です。

ただし、認証機関切り替え等、初回審査において当技法を用いた審査は利用できません。