平成24年度 秋期 午前 問58

✓ これが正解エ問題発生の可能性とその影響の大きなシステムを対象とする。

解説

起こりやすさと影響の大きさで監査の対象を選びます。

監査に使える時間も人手も限られているので、どこへ振り向けるかを決める必要があります。リスクアセスメントに基づく選び方は、その判断の物差しを対象そのものの危うさに置く考え方です。軸は一つで、選ぶ基準が対象の側にあるのか、それとも並び順や自分たちの都合や偶然に置かれているのかを見ます。危うさは、まずいことが起きる見込みと、起きたときに受ける響きの大きさを併せて測ります。この二つがどちらも大きいところは、放っておくと損害が最も大きくなる場所なので、先に確かめる価値があります。逆に、公平に見えるやり方や、無理なく回せるやり方であっても、物差しが対象の外側にあるなら、危ういところが後回しになったり漏れたりします。

ほかの選択肢はなぜ違うのか

• ア運用開始時期の順に，全てのシステムを対象…：並び順に沿って端から端まで回していくやり方です。網羅はできますが、危うい対象を先に取り上げるという考え方にはなっておらず、着手が遅れることがあります。
• イ監査実施体制を踏まえて，実施可能なシステ…：監査する側の手持ちの人員や態勢に合わせて決めるやり方です。物差しが自分たちの都合にあるため、確かめるべき対象がそこから外れてしまうおそれがあります。
• ウ無作為に抽出したシステムを対象とする。：偶然に任せて拾い上げるやり方です。目星を付けずに選ぶので、放置すると損害の大きい対象がまるごと取り残されることがあります。