リスクアプローチによる監査とは?りすくあぷろーちによるかんさ
リスクアプローチによる監査とは、監査の工数を、リスクが高いと評価した領域へ厚く割り当てる進め方。影響度と発生可能性、統制の効き具合を先に評価し、その結果で監査項目と試査(サンプル抽出)の件数を決める。均等に見るより見落としが減り、監査範囲をなぜそう決めたかを説明できるようになる。
最終更新:2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
監査対象が大きくなるほど全件を同じ密度で見ることは不可能で、均等配分は網羅的に見えて重要領域がかえって浅くなる。資源の配分そのものを評価に基づいて決めることで、限られた工数でも見逃してはいけない箇所を厚く見られる。被監査側のPMにとっては、監査で何を聞かれるかを先読みする手がかりになる。
具体例
金額が大きく手作業が残る支払業務には詳細な手続きと厚いサンプルを充て、少額で自動処理の領域は分析的手続きだけに留める。前年に指摘が出た領域や、直近で大きく改修した領域は評価を1段上げて扱う。
試験での引っ掛け
リスクが低いと評価した領域を「見ない」のではなく、手続きを軽くするだけである。またリスク評価は監査人が独自に行うもので、被監査部門の自己評価をそのまま採用すると独立性が損なわれる。評価の根拠を調書に残さないと、範囲設定の妥当性を説明できない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。