令和2年度 10月 システム監査技術者試験 午前Ⅱ 問5

解説

財務報告に係る内部統制監査におけるリスクアプローチとは，監査資源を有限なものと捉え，財務諸表に重要な虚偽表示が生じるリスクの大きさに応じて監査資源を重点的に配分する考え方である。具体的には，想定されるリスクの中から，虚偽表示リスクが高いと判断される項目に重点を置いて監査手続を実施する。固有リスクだけの評価や，リスクの高低に関係のない任意抽出，全業務を対象としたボトムアップの網羅的な洗い出しは，いずれもリスクに応じた資源配分という考え方に反する。

選択肢ごとの解説

• ア誤り。リスクアプローチでは，固有リスクだけでなく，統制リスクも踏まえた重要な虚偽表示リスクを評価するのであり，固有リスクだけの評価では不十分です。
• イ誤り。虚偽表示リスクの有無にかかわらず任意に抽出した業務プロセスを評価する方法は，リスクの大きさに応じて監査資源を配分するリスクアプローチの考え方に反します。
• ウ誤り。全ての業務に対してボトムアップで網羅的にリスクを洗い出す方法は，効率的な監査資源の配分を志向するリスクアプローチというより，網羅的検証の考え方です。
• エ正しい。想定されるリスクのうち，財務諸表の重要な虚偽表示リスクが高い項目に監査のリソースを重点的に配分することが，リスクアプローチの考え方です。