監査リスク（固有リスク・統制リスク・発見リスク）とは？かんさりすく
監査リスク（固有リスク・統制リスク・発見リスク）とは、監査の結論が実態と食い違う危険を、発生源ごとに3つへ分けて管理する考え方。業務が本来もつ固有リスク、内部統制がそれを防止・発見できない統制リスク、監査手続がすり抜けてしまう発見リスクからなり、これらを合わせた水準が許容範囲に収まるよう手続の量と精度を決める。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
監査は全件を調べれば確実だが、費用も期間も現実的でない。だからこそ、限られた手続でどこまでの確からしさを得たのかを説明できる必要がある。リスクを発生源ごとに分けると、監査人が自分で下げられる部分とそうでない部分が切り分けられ、どこに手続を厚くするかを根拠づけられる。PMには、監査を受ける側として統制リスクの評価が手続の重さに跳ね返る形で効いてくる。
具体例
経済産業省のシステム監査基準をはじめ、監査の枠組みはこの三分解を前提に手続を設計する。開発側から見ると、変更管理や特権IDの記録が残っていない現場ほど統制リスクを高く評価され、追加の証跡提出や現場ヒアリングを求められて、リリース直前の工数が膨らむことになる。
試験での引っ掛け
監査人が自分の裁量で下げられるのは発見リスクだけ。固有リスクと統制リスクは監査対象側に既に存在するもので、手続を増やしても値そのものは変わらない。この向きを逆に覚えると設問で落ちる。統制リスクを低く見積もれば手続を薄くできるが、その評価が甘いと監査リスク全体を押し上げる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。