リスクアプローチ（リスクベース監査）とは？りすくあぷろーち
リスクアプローチ（リスクベース監査）とは、監査に使える資源を、リスクの大きい領域へ厚く配分する監査の進め方。対象ごとに重要性と発生可能性を見積もり、監査項目、試査の件数、実施の頻度に差をつけて決める。一律に全件を確かめるやり方に比べ、限られた工数で重大な不備に行き当たる確率を上げられる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
処理件数もシステムの数も増え続ける一方で、監査に割ける要員は増えない。すべてを同じ密度で見ようとすれば、どこも浅くしか見られず、重い不備を見落とす。どこを厚く見るかを事前に根拠づけて決め、その根拠を残す——という形にしたのが、この進め方である。
具体例
外部公開している決済基盤は毎年、範囲も広く取る。社内の会議室予約は3年に1度、権限設定だけを見る。こう頻度と深さを変える。リスクの高さを見積もる材料には、ServiceNowなどに蓄積された重大インシデントの件数や、直近1年の変更の多さといった運用側の実績値が使える。
試験での引っ掛け
低リスクと判断した領域を対象から永久に外してよいという意味ではなく、評価そのものを定期的にやり直す。リスク評価を被監査部門の自己申告に委ねるのも誤りで、監査人が自ら材料を集めて判断しないと客観性が崩れる。試査の件数を減らす根拠がリスク評価にある以上、なぜその配分にしたかを監査調書に残していなければ、単なる省略として扱われる。
関連用語
出た過去問
出典：令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問16（IPA）
システム監査基準(平成30年)に基づくシステム監査において、リスクの評価に基づく監査計画の策定(リスクアプローチ)で考慮すべき事項として、適切なものはどれか。
正解：情報システムリスクは常に一定ではないことから、情報システムリスクの特性の変化及び変化がもたらす影響に留意する。
要点：リスクアプローチはリスクの変化に応じ監査資源を配分する
リスクアプローチは、情報システムリスクの大きさに応じて監査資源を重点的に配分する考え方である。リスクは事業環境や技術の変化に伴って一定ではないため、その特性の変化と影響に留意して監査計画を見直す必要がある。監査リスクは合理的な水準まで低減するもので、完全な回避はできない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。