A-1ガバナンス・監査 · 監査

リスクアプローチ

Risk-Based Approach

りすくあぷろーち

監査の対象や手続を、リスクの大きさに応じて重点化する監査の考え方。重大な問題が生じる可能性が高く影響の大きい領域に監査の資源と手続を集中して配分することで、限られた時間と人員で効果的かつ効率的に監査の目的を達成する。システム監査計画の策定や監査手続の選択の基本となる。

共有:

他の資格での定義

リスクの高い領域に監査の資源を重点的に配分する考え方。限られた期間と人員で効果的に監査を行うため、事前にリスクを評価して監査計画を立てる際の基本方針となる。

リスクの評価に基づいて監査計画を策定する手法。リスクの高い領域に重点的に監査資源を配分し、効果的かつ効率的な監査を実現する。監査対象範囲の決定や監査手続の選択において、リスク評価の結果を活用する。

リスクの大きさに応じて監査資源を重点配分する監査手法。リスクの高い領域に重点を置くことで、限られた監査資源を効果的・効率的に活用する。リスク評価に基づく監査計画の策定が基本となる。

Past Exams

過去問で 6 回出題（システム監査技術者試験 3・情報処理安全確保支援士試験 2・ITサービスマネージャ試験 1）。うち 3 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。