平成22年度 春期 応用情報技術者試験 午前 問58
マネジメント／システム監査リスクアセスメントに基づく監査対象の選定として，適切なものはどれか。
出典：平成22年度 春期 応用情報技術者試験 午前 問58
- ア運用開始時期の順に，すべてのシステムを対象とする。
- イ監査実施体制を踏まえて，実施可能なシステムを対象とする。
- ウ無作為に抽出したシステムを対象とする。
- エ問題発生の可能性とその影響の大きなシステムを対象とする。
正解：エ
解説
リスクアセスメントに基づく監査対象の選定では，問題が発生する可能性とその影響の大きさ（リスクの大きさ）を評価し，リスクの高いシステムを優先的に監査対象とすることが適切です。
選択肢ごとの解説
- ア誤り。運用開始時期の順にすべてを対象とする方法は，リスクの大きさを考慮していません。
- イ誤り。監査実施体制の都合だけで対象を選ぶ方法は，リスクの評価に基づいた選定ではありません。
- ウ誤り。無作為抽出は，リスクの大きさを考慮しない選定方法です。
- エ正しい。問題発生の可能性と影響の大きさに基づいて対象を選定するのがリスクアセスメントに基づく監査対象選定です。