正答1
解説
正解は1です。
BCP（Business Continuity Plan：事業継続計画）は、災害や事故が起きても重要な業務を継続し、早く復旧させるための計画です。
監査で「適切」と判断される状況を選びます。
【選択肢別解説】
1：○ 緊急連絡先リストは、災害時に従業員の安否確認や招集を行うために欠かせません。
最新版に更新されていれば、いざというときに確実に連絡できるので適切です。
2：× 重要書類を1か所だけに保管すると、その場所が被災したときにすべて失われます。
複製を作り、離れた場所に分散して保管するのが適切です。
3：× BCPでは、業務の重要度に応じて優先順位を付け、重要な業務から復旧させます。
すべての業務を同じ水準で扱うのは、限られた資源を有効に使えないので不適切です。
4：× BCPは、従業員が内容を知り、訓練していないと、災害時に機能しません。
平時から従業員に周知し、教育や訓練を行う必要があります。
【ポイント】
BCPでは、重要業務の選定、目標復旧時間の設定、代替手段の準備、定期的な訓練と見直しが重要です。
計画を作るだけでなく、最新の状態に保つことも監査の着眼点になります。