情報処理安全確保支援士 2025年 秋期 問25

監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計 画を策定する。

システム監査におけるリスク・アプローチでは、各監査対象に対して均等に監査 資源を配分する。

システム監査に係るリスクのうち、監査対象に対するリスクは、統制リスクと残 存リスクの二つに大別される。

組織体内外の環境変化によってリスクが相当程度変化した場合には、監査計画の 見直しを検討し、必要に応じて変更する。