マネジメントシステム監査のガイドラインであるISO 19011:2018によれば、監査プログラムとは、特定の期間内に計画され、特定の目的に向けられた1つ以上の監査の集合体です1。監査プログラムを管理する個人は、組織の方針と目標に従って監査プログラムを策定、実施、維持する責任を負います1。これには、戦略的方向性、リスク、機会に基づいて監査プログラムの範囲を定義すること、監査プログラムの目的、範囲、基準を定義することによって監査プログラムを確立すること、監査プログラムに必要なリソースを決定すること、有能な監査人を選定し、適切な監査に割り当てること、個々の監査の目的、範囲、基準を定義すること、個々の監査の計画を定義すること、監査結果の文書化された情報を保持すること、監査プログラムのパフォーマンスをレビューし、改善することが含まれます1。したがって、これら6つのアクションは、監査プログラムを管理する個人の責任の一部です。監査中に被監査者とコミュニケーションをとるというもう1つの選択肢は、監査プログラムを管理する個人の責任ではなく、監査チームリーダーの責任です1。参考文献: ISO 19011:2018 - マネジメントシステムの監査に関するガイドライン

この訓練は組織の事業継続計画および緊急対応手順の一部であるため、参加することをお勧めします。この訓練は、組織の火災発生への備えの有効性と効率性を検証し、従業員と資産の安全とセキュリティを確保することを目的としています。訓練に参加することで、組織の情報セキュリティポリシーと文化への準拠、そして火災発生の潜在的なリスクと影響に対する認識を示すことになります。また、この訓練は、火災緊急事態への対応方法に関するスキルと知識を習得し、向上させる機会でもあります。参考資料：[CQI & IRCA認定 ISO/IEC 27001:2022 主任審査員研修コース]、ISO/IEC 27001:2022 情報技術 - セキュリティ技術 - 情報セキュリティマネジメントシステム - 要求事項、火災訓練が重要な理由