令和5年度 春期 午前Ⅱ 問25

✓ これが正解エ情報システムリスクは常に一定ではないことから，情報システムリスクの特性の変化及び変化がもたらす影響に留意する。

解説

情報システムリスクの特性の変化と、その影響に留意します。

リスクアプローチは、情報システムリスクの大小を見極め、それに応じて監査計画を立てる考え方です。システム監査基準（平成 30 年）の解釈指針では、情報システムリスクは常に一定ではなく、その特性の変化と、変化がもたらす影響に留意するとされています。リスクを固定したものとみなさず、変化を踏まえて計画を立てるという記述が適切です。

ほかの選択肢はなぜ違うのか

• ア監査対象の不備を見逃して監査の結論を誤る…：監査は限られた時間と手続で行うため、不備を見逃す監査リスクを完全になくすことはできません。リスクアプローチでは、監査リスクを合理的に低い水準に抑えることを目指します。
• イ情報システムリスクの大小にかかわらず，全…：リスクの大小にかかわらず一律に監査資源を配分するのは、リスクアプローチの考え方と逆です。リスクの大きい監査対象に重点的に資源を振り向けるのが本来の姿です。
• ウ情報システムリスクは，情報システムに係る…：基準では、情報システムに係るリスクと情報の管理に係るリスクに加え、それらに関連する経営や業務のリスクも含めて情報システムリスクを捉えます。二つに大別されるという記述は誤りです。