平成22年度 春期 応用情報技術者試験 午前 問58

リスクアセスメントに基づく監査（リスクアプローチ）では、リスクの大きさ（発生可能性と影響度）を評価し、リスクの大きい対象を優先して監査を行います。限られた監査資源を有効に使うための考え方です。

各選択肢の確認

• ア: 運用開始時期の順に，すべてのシステムを対象とする 誤り。リスクの大きさを考慮していません。

• イ: 監査実施体制を踏まえて，実施可能なシステムを対象とする 誤り。監査側の都合による選定で、リスクの大きさに基づいていません。

• ウ: 無作為に抽出したシステムを対象とする 誤り。リスクの大きさを考慮していません。

• エ: 問題発生の可能性とその影響の大きなシステムを対象とする 正しい。リスクの大きさに基づいて監査対象を選定しています。

答え

エ: 問題発生の可能性とその影響の大きなシステムを対象とする。