システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切なものはどれか。

選択肢

• ア監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。
• イシステム監査におけるリスク・アプローチでは,各監査対象に対して均等に監査資源を配分する。
• ウシステム監査に係るリスクのうち,監査対象に対するリスクは,統制リスクと残存リスクの二つに大別される。
• エ組織体内外の環境変化によってリスクが相当程度変化した場合には,監査計画の見直しを検討し,必要に応じて変更する。

正解と解説

正解：エ 組織体内外の環境変化によってリスクが相当程度変化した場合には,監査計画の見直しを検討し,必要に応じて変更する。

リスク・アプローチによる監査計画は、リスクの大きい領域に重点的に資源を割り当てる考え方に立つ。組織の内外で環境が変わりリスクの状況が相当程度変化した場合には、当初の前提が崩れるため計画を見直し、必要に応じて対象や時期、範囲を変更する。また監査リスクは合理的な水準まで低減するものであって、完全に排除することはできない点も押さえておきたい。

選択肢ごとの解説

• ア監査リスクは合理的な水準まで下げるものであり、完全な回避はできない。
• イリスク・アプローチはリスクの大きい領域に資源を重点配分する考え方で、均等配分ではない。
• ウ監査対象に対するリスクは固有リスクと統制リスクに大別され、区分が誤っている。
• エ正解。環境変化でリスクが大きく変わった場合は監査計画の見直しを検討する。

同じ分野の他の問題

• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問25
• アクセス管理に関する内部統制のうち,金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”におけるI…2024年度 秋期 午前II 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”における、ITに係る全般統制に該当するものとし…2024年度 春期 午前II 問25
• データベースの直接修正に関して、監査人が、システム監査報告書で報告すべき指摘事項はどれか。ここで、直接修正とは、アプリケ…2023年度 秋期 午前II 問25
• JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において、サービスマネジメ…2023年度 秋期 午前II 問24