令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25

解説

システム監査基準（令和 5 年）では，監査計画の策定に当たってリスク評価を実施し，監査対象のリスクの大きさに応じて監査資源を重点的に配分すること（リスク・アプローチ）が求められています。また，組織体を取り巻く内外の環境変化によってリスクの状況が大きく変化した場合には，あらかじめ定めた監査計画に固執せず，その見直しを検討し，必要に応じて変更することが求められます。

選択肢ごとの解説

• ア誤り。監査リスクを完全に回避することは現実的に不可能であり，監査計画では監査リスクを合理的な水準に抑えることを検討するのであって，完全な回避を前提とするものではありません。
• イ誤り。リスク・アプローチでは，リスクの大きさに応じて監査資源を重点的に配分するのであり，各監査対象に均等に配分するものではありません。
• ウ誤り。監査対象に対するリスクは，一般に固有リスク，統制リスク，発見リスクなどに分類され，統制リスクと残存リスクの二つに大別されるものではありません。
• エ正しい。組織体内外の環境変化によってリスクが相当程度変化した場合には，監査計画の見直しを検討し，必要に応じて変更することが求められます。