監査計画（中長期計画・年度計画・個別計画）とは？かんさけいかく
監査計画（中長期計画・年度計画・個別計画）とは、システム監査を場当たりにしないための三層の計画。中長期計画で数年かけて対象領域を一巡させる方針を、年度計画でその年に扱うテーマと要員・工数の配分を、個別計画で1件ごとの目的・範囲・手続・日程を定める。上位ほど粗く、下位ほど具体的になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
単年度の思いつきで対象を選ぶと、目立つ領域ばかりを繰り返し見て、手つかずの空白が残る。数年の視野で網羅の道筋を先に引き、その中から当年分を切り出す形にすれば、抜けが計画の段階で見える。環境が変われば上位の計画から見直す、という順序も同じ理由による。
具体例
3年で全システムを一巡させる中長期の方針を置き、初年度は基幹系のIT全般統制、次年度は外部委託先、3年目は情報セキュリティと年度計画へ割り振る。個別計画では「特権IDの付与承認が規程どおりか」を目的に据え、対象期間を半年、抽出件数を30件と決めてから予備調査に入る。
試験での引っ掛け
計画どおりに終わらせること自体は目的ではない。予備調査で新たなリスクが見つかったら個別計画の範囲や手続を見直すのが正しい対応で、変更の経緯を残しておけば逸脱とはみなされない。年度計画と個別計画の役割の取り違えも狙われる——テーマと資源の配分を決めるのが年度計画、抽出件数や往査の日程まで踏み込むのが個別計画である。
関連用語
出た過去問
出典：令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問16（IPA）
システム監査基準(平成30年)に基づくシステム監査において、リスクの評価に基づく監査計画の策定(リスクアプローチ)で考慮すべき事項として、適切なものはどれか。
正解：情報システムリスクは常に一定ではないことから、情報システムリスクの特性の変化及び変化がもたらす影響に留意する。
要点：リスクアプローチはリスクの変化に応じ監査資源を配分する
リスクアプローチは、情報システムリスクの大きさに応じて監査資源を重点的に配分する考え方である。リスクは事業環境や技術の変化に伴って一定ではないため、その特性の変化と影響に留意して監査計画を見直す必要がある。監査リスクは合理的な水準まで低減するもので、完全な回避はできない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。