システム監査計画の策定

システム監査における「リスク・アプローチ」とは、リスクの高い領域に監査資源（時間や人員）を重点的に配分し、効率的かつ効果的な監査を実施する手法です。環境変化によりリスクの程度が大きく変動した場合は、状況に合わせて柔軟に監査計画の見直し・変更を検討する必要があります（エが適切）。 各選択肢の解説： ア：監査リスクを「完全に回避」することは実務上不可能です。合理的な水準まで低減させるように計画を策定します。 イ：各監査対象に対して「均等に」配分するのではなく、リスクの大小に応じて「重点的（傾斜的）に」配分するのがリスク・アプローチです。 ウ：監査対象に対するリスク（監査リスク）は、一般的に「固有リスク（対象そのものが持つリスク）」「統制リスク（内部統制で防げないリスク）」「発見リスク（監査人が不備を発見できないリスク）」の組み合わせとして捉えられます。「統制リスクと残存リスクの二つに大別される」という説明は誤りです。

システム監査基準(令和5年)に基づくシステム監査において、リスク評価に基づいた監査計画の策定で考慮すべき事項として、適切なものはどれか。

出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
ア
監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。
イ
システム監査におけるリスク・アプローチでは、各監査対象に対して均等に監査資源を配分する。
ウ
システム監査に係るリスクのうち、監査対象に対するリスクは、統制リスクと残存リスクの二つに大別される。
エ
組織体内外の環境変化によってリスクが相当程度変化した場合には、監査計画の見直しを検討し、必要に応じて変更する。