令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問3

解説

システム監査基準（令和5年）におけるリスク・アプローチとは，監査対象のリスクの大きさに応じて監査資源を重点的に配分し，監査の実効性と効率性を高める監査の実施方法です。リスクの大きさは，脅威と脆弱性によって決まるリスクの発生可能性と，発生した場合に組織体が受ける影響度との組合せによって評価され，固有リスク・統制リスクなどの評価を通じて監査対象や優先度を決定します。

選択肢ごとの解説

• ア誤り。設問の記述は，監査対象に対するリスクではなく，監査自体が目的を達成できないリスク（監査リスクに近い概念）を説明したものであり，適切ではありません。
• イ誤り。リスク・アプローチは，網羅性よりも監査の効率性と実効性を重視し，リスクの大きさに応じて監査資源を重点的に配分する方法です。
• ウ誤り。監査対象先の選定や監査の優先度の決定には，固有リスクや統制リスクを踏まえた残存リスクの評価が用いられるため，固有リスクや統制リスクについての考慮は必要です。
• エ正しい。リスクの大きさは，脅威と脆弱性が決定要因となるリスク発生可能性と，リスクが発生した場合に組織体が受ける影響度の組合せで評価されます。