令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問16

解説

システム監査基準（平成30年）のリスクアプローチでは，情報システムリスクは常に一定ではなく，環境の変化によって特性が変化することから，その変化及び変化がもたらす影響に留意して監査計画を策定することが求められます。監査リスクを完全に回避することは現実的に不可能であり，リスクの大小にかかわらず一律に資源を配分することはリスクアプローチの趣旨に反し，情報システムリスクを情報システムに係るリスクと情報の管理に係るリスクの二つに大別するという分類は規定されていません。

選択肢ごとの解説

• ア誤り。監査リスクを完全に回避することは現実的に不可能であり，監査リスクを許容可能な水準に抑えるように監査計画を策定します。
• イ誤り。リスクアプローチでは，情報システムリスクの大小に応じて，監査資源を重点的かつ効率的に配分します。
• ウ誤り。情報システムリスクを情報システムに係るリスクと情報の管理に係るリスクの二つに大別するという分類は，システム監査基準のリスクアプローチの考慮事項として規定されていません。
• エ正しい。情報システムリスクは常に一定ではないことから，リスクアプローチではその特性の変化及び変化がもたらす影響に留意することが求められます。