ISO27001：内部監査員が力量を備えていることを確実にしていない

業種：情報システム業
審査のステージ：維持審査
指摘レベル：軽微な不適合
適用された条項：7.2 b)

指摘内容：
情報セキュリティマニュアルでは、
内部監査員が力量を備えていることを
確実にするとしていましたが、
内部監査員であるA氏、B氏に確認したところ、
規格が改訂されたことが周知されていませんでした。
また、実施した内部監査のチェックリストは、
旧規格のものを使用したままでした。