システム監査のリスクアプローチと監査計画

システム監査のリスクアプローチは、リスクの高い領域に監査の資源を重点的に配分して、効率よく効果的に監査する考え方です。

■ 試験で押さえるポイント

• すべての対象に同じように資源を配分せず、リスクの大きさから優先順位と範囲を決めます。

• 環境が変わってリスクが大きく変化したら、監査の計画を見直します。

• 監査のリスクをゼロにはできないため、合理的な水準まで下げます。

■ 過去問での着眼点

リスクの大きい領域を重点的に監査する点がポイントです。

例: 新しく導入した決済システムのリスクが高いため、その監査に多くの時間をかけます。