監査計画とは？かんさけいかく
監査計画とは、監査の目的・対象範囲・重点項目・手続・時期・体制を事前に定めた計画。中長期計画、年度計画、個別監査計画の三層で作られ、限られた工数をリスクの大きい領域へ寄せるリスクアプローチで組み立てる。予備調査の結果を受けて、本調査に入る前に見直すことが前提になっている。
最終更新：2026-10-06
この語が出る過去問を解く →背景
監査人の工数は被監査部門の業務量に比べて圧倒的に少なく、全部を等しく見れば結局どこも浅くなる。何を見て何を見ないかを先に文書で決め、承認を得ておくことで、後から範囲を広げろという圧力にも、逆に都合の悪い領域を外そうとする動きにも抗える。計画は監査の独立性を支える装置でもある。
具体例
経済産業省のシステム監査基準は、リスクの評価に基づく計画の策定から、監査証拠の入手、監査調書の作成、報告とフォローアップまでを一連の流れとして示している。外部公開サーバを重点に置くなら、証拠として設定ファイル、検知ログ、修正プログラムの適用記録を入手すると計画の段階で具体化しておく。
試験での引っ掛け
承認された計画は変えてはならない、という選択肢は誤りで、前提が変われば改訂するのが正しい。承認するのは被監査部門の長ではなく、監査を委嘱した経営者や取締役会である。監査計画書・監査調書・監査報告書は作成の時点も役割も違うため、名称を入れ替えた形でも問われる。
関連用語
出た過去問
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25（IPA）
システム監査基準(平成30年)に基づくシステム監査において,リスクに基づく監査計画の策定(リスクアプローチ)で考慮すべき事項として,適切なものはどれか。
正解：情報システムリスクは常に一定ではないことから,情報システムリスクの特性の変化及び変化がもたらす影響に留意する。
要点：リスクアプローチはリスクの変動を踏まえ資源を重点配分する
リスクアプローチは、リスクの大きい領域に監査資源を重点配分する考え方である。情報システムリスクは技術や事業環境の変化とともに常に変動するため、その特性の変化と影響に留意して監査計画を見直す必要がある。よってエが適切。監査リスクは低減はできても完全な回避はできず、一律の資源配分はリスクアプローチの考え方に反する。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25（IPA）
システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切なものはどれか。
正解：組織体内外の環境変化によってリスクが相当程度変化した場合には,監査計画の見直しを検討し,必要に応じて変更する。
要点：リスクが大きく変われば監査計画を見直し必要なら変更する
リスク・アプローチによる監査計画は、リスクの大きい領域に重点的に資源を割り当てる考え方に立つ。組織の内外で環境が変わりリスクの状況が相当程度変化した場合には、当初の前提が崩れるため計画を見直し、必要に応じて対象や時期、範囲を変更する。また監査リスクは合理的な水準まで低減するものであって、完全に排除することはできない点も押さえておきたい。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (2) システム監査の目的と手順に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。