システム監査基準(令和5年)に基づくシステム監査において、リスク評価に基づいた監査計画の策定で考慮すべき事項として、適切なものはどれか。
出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
ア
監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。
イ
システム監査におけるリスク・アプローチでは、各監査対象に対して均等に監査資源を配分する。
ウ
システム監査に係るリスクのうち、監査対象に対するリスクは、統制リスクと残存リスクの二つに大別される。
エ
組織体内外の環境変化によってリスクが相当程度変化した場合には、監査計画の見直しを検討し、必要に応じて変更する。