情報処理安全確保支援士 2025年 秋期 問25

組織体内外の環境変化によってリスクが相当程度変化した場合には、監査計画の 見直しを検討し、必要に応じて変更する。

システム監査基準では、環境変化によりリスクが相当程度変化した場合、監査計画の見直しを検討し必要に応じて変更すべきとされます。よってエが正解。監査リスクを完全に回避することはできず(ア誤り)、リスクアプローチは資源を均等配分せずリスクの高い対象に重点配分し(イ誤り)、リスク区分の記述も不正確(ウ誤り)です。