令和7年度 秋期 情報処理安全確保支援士試験 午前II 問25

• ア: 監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。
  誤り。監査リスクを完全にゼロにすることは不可能であり、リスクを許容可能な水準まで低減することが基本的な考え方です。

• イ: システム監査におけるリスク・アプローチでは，各監査対象に対して均等に監査資源を配分する。
  誤り。リスク・アプローチはリスクの高い対象に重点的に監査資源を配分する考え方であり、均等配分ではありません。

• ウ: システム監査に係るリスクのうち，監査対象に対するリスクは，統制リスクと残存リスクの二つに大別される。
  誤り。システム監査基準（令和5年）では、監査対象に対するリスクは固有リスク、統制リスク、残存リスクの三つに分けられます。固有リスクが抜けているため、この記述は監査基準の分類と一致しません。

• エ: 組織体内外の環境変化によってリスクが相当程度変化した場合には，監査計画の見直しを検討し，必要に応じて変更する。
  正しい。監査基準では、環境変化やリスクの変動に応じて監査計画を適宜見直すことが求められています。

答え

エ: 組織体内外の環境変化によってリスクが相当程度変化した場合には，監査計画の見直しを検討し，必要に応じて変更する。