システム監査基準(平成30年)に基づくシステム監査において、リスクの評価に基づく監査計画の策定(リスクアプローチ)で考慮すべき事項として、適切なものはどれか。

選択肢

• ア監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。
• イ情報システムリスクの大小にかかわらず、監査対象に対して一律に監査資源を配分する。
• ウ情報システムリスクは、情報システムに係るリスクと、情報の管理に係るリスクの二つに大別されることに留意する。
• エ情報システムリスクは常に一定ではないことから、情報システムリスクの特性の変化及び変化がもたらす影響に留意する。

正解と解説

正解：エ 情報システムリスクは常に一定ではないことから、情報システムリスクの特性の変化及び変化がもたらす影響に留意する。

リスクアプローチは、情報システムリスクの大きさに応じて監査資源を重点的に配分する考え方である。リスクは事業環境や技術の変化に伴って一定ではないため、その特性の変化と影響に留意して監査計画を見直す必要がある。監査リスクは合理的な水準まで低減するもので、完全な回避はできない。

選択肢ごとの解説

• ア監査リスクを完全に回避することはできず、合理的な水準まで低減することを目指す。
• イリスクの大小にかかわらず一律に資源を配分するのは、リスクアプローチの考え方に反する。
• ウ情報システムリスクを二つに大別すると決めつける記述で、リスクアプローチで留意すべき事項ではない。
• エ正しい。リスクの特性の変化とその影響に留意することが求められる。

この問題に出た用語

• システム監査基準・システム管理基準
• リスクアプローチ（リスクベース監査）
• 監査計画（中長期計画・年度計画・個別計画）

同じ分野の他の問題

• JIS Q 0073:2010(リスクマネジメント−用語)におけるリスクマトリックスの定義はどれか。2025年度 春期 午前Ⅱ 問16
• JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)における用語の定義として、適切なものはどれ…2024年度 春期 午前Ⅱ 問16
• 労働基準法で定める制度のうち、いわゆる36協定と呼ばれる労使協定に関する制度はどれか。2025年度 春期 午前Ⅱ 問25
• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2025年度 春期 午前Ⅱ 問15
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前Ⅱ 問14