リスクアプローチ

リスクの高い領域に監査の資源を重点的に配分する考え方。限られた期間と人員で効果的に監査を行うため、事前にリスクを評価して監査計画を立てる際の基本方針となる。

リスクの大きさに応じて監査資源を重点配分する監査手法。リスクの高い領域に重点を置くことで、限られた監査資源を効果的・効率的に活用する。リスク評価に基づく監査計画の策定が基本となる。

監査の対象や手続を、リスクの大きさに応じて重点化する監査の考え方。重大な問題が生じる可能性が高く影響の大きい領域に監査の資源と手続を集中して配分することで、限られた時間と人員で効果的かつ効率的に監査の目的を達成する。システム監査計画の策定や監査手続の選択の基本となる。

監査対象のリスクを特定・分析・評価するプロセス。リスクの発生可能性と影響度を基に、監査の優先順位や監査資源の配分を決定するための基礎情報を提供する。

リスクとそれに対応するコントロールの関係を一覧化したマトリックス。各リスクに対してどのようなコントロールが設計されているかを明示し、コントロールの網羅性やギャップの分析に活用される。

内部統制が存在しないと仮定した場合に、監査対象に重大な問題が発生する可能性。業務の複雑さ、IT環境の特性、取引の性質などにより影響され、統制リスクとは独立して評価する。

内部統制によって重大な問題が防止または検出・是正されないリスク。内部統制の設計上の有効性と運用上の有効性により決まり、統制テストの結果に基づいて評価する。

監査手続を実施しても重大な問題を発見できないリスク。監査人が直接管理可能な唯一のリスク要素であり、固有リスクと統制リスクの評価結果に応じて、監査手続の種類・時期・範囲を調整する。

監査人が重大な問題を看過して誤った監査意見を表明するリスク。監査リスク＝固有リスク×統制リスク×発見リスクのモデルで表され、許容可能な水準に抑制することが求められる。