マネジメント・システム監査比較問題
セキュリティ監査における不適合と観察事項の違いとして最も適切なものはどれか。
A.不適合は基準への違反であり、観察事項は改善が望ましい潜在的問題である← 正解
✓ 正解です。不適合は監査基準への違反であり改善が必須、観察事項は現在の違反ではなく改善が推奨される潜在的課題です。
B.不適合は軽微な問題で、観察事項は重大な違反である
✗ 誤りです。不適合は重大な違反、観察事項は軽微な問題の見込みです。
C.不適合は定性的評価であり、観察事項は定量的評価である
✗ 誤りです。両者の区別は定性・定量の基準ではなく、基準への違反有無です。
D.不適合は改善が任意で、観察事項は改善が必須である
✗ 誤りです。不適合は改善が必須で、観察事項は改善が推奨されるものです。