リスク

リスクは、情報システムのライフサイクル全体で、組織の目標の達成を妨げたり、資産の損失、業務の停止、情報の漏えいなどの損失を起こしたりする、不確かさの度合いです。

■ 試験で押さえるポイント

• システム監査では、リスクの大きいところを重点的に監査します。

• リスクは、起こりやすさと影響の大きさで評価します。

■ 過去問での着眼点

リスクに基づいて監査の計画を立てる（リスクアプローチ）点を押さえます。

例: 個人情報を扱うシステムのリスクが大きいので、重点的に監査します。