個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第58問: 内部監査と外部監査の使い分けについて、最も適切なものはどれか。

正解: 2. 内部監査は継続的な点検に、外部監査は客観性の確保に適しており、両者を組み合わせることが有効である

ガイドライン別添の組織的安全管理措置（5）は、手法の例示として、個人データの取扱状況について定期的に自ら点検を行うこと、及び他部署等による監査を実施することを挙げています。自己点検は頻度と機動性に優れ、第三者的な監査は客観性と網羅性に優れるため、組み合わせることで実効性が高まります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 内部監査・外部監査・自己点検