リスクベース監査とは？

リスクベース監査とは、限られた監査資源を、リスクの大きい対象へ重点的に配分する監査アプローチ。すべてを均等に見るのではなく、影響度と発生可能性から監査対象を選び、手続の深さと頻度を変える。年度の監査計画を立てる際の基本的な考え方。

りすくべーすかんさ

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：リスクアプローチによる監査、リスクアプローチによる監査計画、リスクアプローチ、リスクアプローチ（リスクベース監査）

リスクベース監査の意味

限られた監査資源を、リスクの大きい対象へ重点的に配分する監査アプローチ。すべてを均等に見るのではなく、影響度と発生可能性から監査対象を選び、手続の深さと頻度を変える。年度の監査計画を立てる際の基本的な考え方。

個人情報を大量に扱う基幹システムは毎年詳細に監査し、影響の小さい部門内ツールは数年に一度にとどめる。リスク評価の過程と結論は、対象選定の根拠として監査計画書に残す。

リスクが低い領域を監査しなくてよいという意味ではなく、頻度と深さを調整するだけである。またリスク評価を被監査部門の自己申告だけに頼ると偏るため、監査人が独自に情報を集めて判断する必要がある。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。