リスクベース監査とは？りすくべーすかんさ
リスクベース監査とは、限られた監査資源を、リスクの大きい対象へ重点的に配分する監査アプローチ。すべてを均等に見るのではなく、影響度と発生可能性から監査対象を選び、手続の深さと頻度を変える。年度の監査計画を立てる際の基本的な考え方。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
個人情報を大量に扱う基幹システムは毎年詳細に監査し、影響の小さい部門内ツールは数年に一度にとどめる。リスク評価の過程と結論は、対象選定の根拠として監査計画書に残す。
試験での引っ掛け
リスクが低い領域を監査しなくてよいという意味ではなく、頻度と深さを調整するだけである。またリスク評価を被監査部門の自己申告だけに頼ると偏るため、監査人が独自に情報を集めて判断する必要がある。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (2) システム監査の目的と手順に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。