説明
文書レビューは、監査基準および監査目的に関連する文書、記録、またはその他の証拠を検証するレビューの一種です。インタビュー、観察、サンプリングなどの他の情報収集方法を補完する二次的な方法として用いられることがよくあります。文書レビューは、監査対象のプロセス、活動、または統制の存在、実施状況、および有効性の検証に役立ちます。また、監査の背景、範囲、目的、ならびに監査対象者およびその他の関連当事者の役割と責任に関する有用な情報も提供します。参考文献：ISO 22301監査eBook、611ページ、ISO 19011:2018、6.3.22項

説明
コンプライアンス違反は、多くの場合、望ましくない結果につながる可能性があります。コンプライアンス違反とは、規格、規制、契約、ポリシー、その他の義務の要件や期待に従わない、または遵守を拒否することを意味します。
コンプライアンス違反は、組織に次のような悪影響を及ぼす可能性があります。
法的罰則：コンプライアンス違反は、当局やコンプライアンスを強制する権限を持つその他の当事者から、罰金、制裁、訴訟、または刑事告発を受ける可能性があります。例えば、データ保護法の違反は、多額の罰金や組織の評判の失墜につながる可能性があります。
信頼の喪失：コンプライアンス違反は、顧客、サプライヤー、従業員、投資家、規制当局などのステークホルダーの信頼と信用を損なう可能性があります。これは、組織の評判、信頼性、そして市場における競争力に影響を与える可能性があります。例えば、品質基準への不遵守は、顧客の不満や離脱につながる可能性があります。
ビジネス上の損失：コンプライアンス違反は、コンプライアンスを要求または期待する他の組織とのビジネス機会、契約、またはパートナーシップの喪失につながる可能性があります。例えば、環境基準への違反は、厳格な持続可能性基準を持つ特定の市場やセクターへの参入を妨げる可能性があります。
継続性の喪失：コンプライアンス違反は、組織のリスクと脆弱性の増大につながり、業務やパフォーマンスに支障をきたす可能性があります。例えば、事業継続基準への準拠が不十分だと、自然災害、サイバー攻撃、サプライチェーンの障害といった破壊的なインシデントへの対応能力や復旧能力が損なわれる可能性があります。
したがって、コンプライアンス違反は、組織の利益、目標、そして価値を損なう望ましくない結果につながる可能性が高くなります。こうした結果を回避するために、組織は、関連する規格、規制、契約、ポリシー、その他の義務の遵守を確実にするコンプライアンス管理システムを構築、導入、維持する必要があります。コンプライアンス管理システムには、組織のコンプライアンス実績と有効性を監視、測定、レビュー、改善するためのメカニズムも組み込む必要があります。参考文献：
ISO 19600:2014 - コンプライアンス管理システム - ガイドライン1
ISO 22301 監査電子書籍、第5章：監査プロセス、セクション5.2：監査目標2 ISO 22301:2019 - セキュリティとレジリエンス - 事業継続マネジメントシステム - 要求事項、第9.1節：監視、測定、分析及び評価3