システム監査基準(平成30年)に基づくシステム監査において,リスクに基づく監査計画の策定(リスクアプローチ)で考慮すべき事項として,適切なものはどれか。

選択肢

• ア監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。
• イ情報システムリスクの大小にかかわらず,全ての監査対象に対して一律に監査資源を配分する。
• ウ情報システムリスクは,情報システムに係るリスクと,情報の管理に係るリスクの二つに大別されることに留意する。
• エ情報システムリスクは常に一定ではないことから,情報システムリスクの特性の変化及び変化がもたらす影響に留意する。

正解と解説

正解：エ 情報システムリスクは常に一定ではないことから,情報システムリスクの特性の変化及び変化がもたらす影響に留意する。

リスクアプローチは、リスクの大きい領域に監査資源を重点配分する考え方である。情報システムリスクは技術や事業環境の変化とともに常に変動するため、その特性の変化と影響に留意して監査計画を見直す必要がある。よってエが適切。監査リスクは低減はできても完全な回避はできず、一律の資源配分はリスクアプローチの考え方に反する。

選択肢ごとの解説

• ア監査リスクは合理的な水準まで低減する対象であり、完全な回避はできない。
• イ一律配分ではリスクの大きい領域を厚く見るというリスクアプローチが成り立たない。
• ウ二分類に留意すること自体が計画策定上の主眼ではなく、リスクの大きさに応じた配分が本質。
• エ正しい。リスクは変動するため、その変化と影響を踏まえて計画する。

この問題に出た用語

• システム監査
• システム監査基準・システム管理基準
• 監査計画
• リスクアプローチによる監査

同じ分野の他の問題

• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前Ⅱ 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前Ⅱ 問25
• アクセス管理に関する内部統制のうち,金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”におけるI…2024年度 秋期 午前Ⅱ 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”における、ITに係る全般統制に該当するものとし…2024年度 春期 午前Ⅱ 問25
• データベースの直接修正に関して、監査人が、システム監査報告書で報告すべき指摘事項はどれか。ここで、直接修正とは、アプリケ…2023年度 秋期 午前Ⅱ 問25