問58
58 / 80
リスクアセスメントに基づく監査対象の選定として，適切なものはどれか。
運用開始時期の順に，全てのシステムを対象とする。
監査実施体制を踏まえて，実施可能なシステムを対象とする。
無作為に抽出したシステムを対象とする。
問題発生の可能性とその影響の大きなシステムを対象とする。
リスクアセスメントに基づく監査対象選定では、問題発生の可能性が高くその影響も大きいシステムを優先して選びます(エ)。運用時期順・実施可能なもの・無作為抽出は、リスクの大小を考慮しておらず不適切です。
