令和7年度秋期情報処理安全確保支援士試験午前II 問25

この問題は2025(R7)秋情報処理安全確保支援士午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

システム監査基準（令和5年）に基づくシステム監査において，リスク評価に基づいた監査計画の策定で考慮すべき事項として，適切なものはどれか。

ア. 監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。

イ. システム監査におけるリスク・アプローチでは，各監査対象に対して均等に監査資源を配分する。

ウ. システム監査に係るリスクのうち，監査対象に対するリスクは，統制リスクと残存リスクの二つに大別される。

エ. 組織体内外の環境変化によってリスクが相当程度変化した場合には，監査計画の見直しを検討し，必要に応じて変更する。

解答・解説を読む

正解: 選択肢エ

システム監査基準（令和5年）におけるリスクベースのシステム監査では、組織を取り巻く環境の変化に応じてリスクの大きさが変わるため、状況の変化に応じた柔軟な監査計画の見直しが求められます。正解はエです。

ア：誤り。 監査において、不備を完全に見逃さない（監査リスクを完全に回避する）ことは不可能です。監査リスクを合理的に低い水準に抑えるような監査計画を策定することが求められます。
イ：誤り。 リスク・アプローチとは、すべての監査対象に均等に資源を割り当てるのではなく、リスクの大きい領域に重点的かつ優先的に監査資源を配分する手法です。
ウ：誤り。 監査対象に関するリスクは、一般的にコントロールが存在しないと仮定した場合の固有リスクと、内部統制によって防止・発見されない統制リスクに大別されます。
エ：正しい。 組織のビジネス環境やIT環境の変化によりリスクが変化した場合は、当初の監査計画の妥当性を再評価し、必要に応じて柔軟に監査計画を変更することが規定されています。