リスクアプローチによる監査とは？りすくあぷろーちによるかんさ
リスクアプローチによる監査とは、限られた監査資源を、リスクが高い領域に重点配分する監査の進め方。すべてを均等に調べるのではなく、影響度と発生可能性、統制の弱さを評価して監査項目や試査の件数を決める。監査計画の合理性を説明する根拠にもなる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
決済金額が大きく手作業の介在が多い支払業務は詳細な手続きと大きめのサンプル数を割り当て、少額かつ自動処理で例外の少ない領域は分析的手続きだけで済ませる。前年に指摘のあった領域や、直近で大規模改修した領域はリスクを上げて扱う。
試験での引っ掛け
リスクが低いと評価した領域を「見ない」のではなく、手続きを軽くするだけである点に注意。逆に「すべてを均等に見る」ことは網羅的に見えて、実際は重要領域が浅くなるため望ましくない。またリスク評価は監査人が独自に行うもので、被監査部門の自己評価をそのまま採用すると独立性が損なわれる。評価の根拠を調書に残さないと、なぜその範囲にしたのかを説明できず監査自体の妥当性が問われる。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (2) システム監査の目的と手順に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。