令和元年度秋期 ITサービスマネージャ 午前Ⅱ 問16

リスクの優先度を考える視点

監査上のリスクを検討するときは、対象の重要性や影響の大きさを踏まえ、限られた監査資源をどこへ向けるべきかという優先度の考え方に注目します。記述同士の関係も丁寧に見ます。

この問題で問われていること

各記述を読む際、個別の手続や用語の暗記ではなく、リスクの大きさと監査上の対応の重点が一貫して結び付いているかを確認する、という一つの観点に絞って、落ち着いて考えます。

視点

リスクアプローチは、監査対象を一律に扱うのではなく、重要性や影響、発生可能性などを手掛かりに、検討の優先順位を整理するための枠組みとして捉えます。まず各要素の関係を読み取り、どこに注意を集中させる説明なのかを見極めましょう。

確認ポイント

• 問われている判断の対象を文中で確認する
• リスクの大きさと対応の重点のつながりを見る
• 一部の語句だけでなく全体の整合性を確かめる

正解

エ

解説

リスクアプローチでは、情報システムリスクを固定的なものとみなさず、その特性が変化する可能性と、変化が監査へ及ぼす影響を考慮して監査計画を策定する。

理由

情報システムリスクは、環境、業務、技術、管理体制などの変化によって変動する。そのため、監査計画ではリスクの特性の変化と、それによって監査上の重要性や対応がどう変わるかを考慮する。

比較

監査リスクを完全にゼロにすることや、リスクにかかわらず監査資源を一律配分することは、リスクアプローチの考え方に合わない。また、情報システムリスクを二分類するだけでは、変化と影響への配慮が不足する。

選択肢ア

これは不正解だよ。監査では、監査対象の不備を見逃す可能性を完全にゼロにすることは現実的ではなく、リスクを評価した上で合理的な監査手続を計画する。完全回避を前提にする点が不適切である。

選択肢イ

これは不正解だよ。リスクアプローチでは、監査対象ごとの情報システムリスクの大きさや重要性を踏まえて、監査資源を重点的に配分する。大小にかかわらず一律配分する考え方は、リスク評価を計画へ反映していない。

選択肢ウ

これは不正解だよ。情報システムに係るリスクと情報の管理に係るリスクに大別するという整理だけでは、リスクの特性が変化することや、その変化が監査へ及ぼす影響を考慮したことにならない。

選択肢エ（正解）

これは正解だよ。情報システムリスクは常に一定とは限らないため、リスクの特性がどのように変化するか、またその変化が監査計画や監査上の対応にどのような影響をもたらすかに留意する必要がある。

学習のポイント

リスクの変動性と監査計画への影響を結び付けて理解する。