令和7年度 秋期 情報処理安全確保支援士試験 午前II 問25
マネジメントシステム監査監査の実施(計画・手続・証拠・報告)
システム監査基準（令和5年）に基づくシステム監査において，リスク評価に基づいた監査計画の策定で考慮すべき事項として，適切なものはどれか。
解答・解説
正解: エ. 組織体内外の環境変化によってリスクが相当程度変化した場合には，監査計画の見直しを検討し，必要に応じて変更する。
システム監査基準（令和5年）におけるリスクベースのシステム監査では、組織を取り巻く環境の変化に応じてリスクの大きさが変わるため、状況の変化に応じた柔軟な監査計画の見直しが求められます。正解は エ です。
各選択肢の解説
ア：誤り。 監査において、不備を完全に見逃さない（監査リスクを完全に回避する）ことは不可能です。監査リスクを合理的に低い水準に抑えるような監査計画を策定することが求められます。
イ：誤り。 リスク・アプローチとは、すべての監査対象に均等に資源を割り当てるのではなく、リスクの大きい領域に重点的かつ優先的に監査資源を配分する手法です。
ウ：誤り。 監査対象に対するリスクは、関連するコントロールが存在しないとの仮定の上での固有リスク、コントロールの不備・不足により発生防止や適時の発見、是正がなされない統制リスク、コントロールが施された後も残っている残存リスクの三つに分けられます。統制リスクと残存リスクの二つに大別されるわけではありません。
エ：正しい。 組織のビジネス環境やIT環境の変化によりリスクが変化した場合は、当初の監査計画の妥当性を再評価し、必要に応じて柔軟に監査計画を変更することが規定されています。