リスクアセスメントに基づく監査対象の選定として、適切なものはどれか。

ア	運用開始時期の順に、すべてのシステムを対象とする。
イ	監査実施体制を踏まえて、実施可能なシステムを対象とする。
ウ	無作為に抽出したシステムを対象とする。
エ	問題発生の可能性とその影響の大きなシステムを対象とする。

リスクアセスメントに基づく監査対象の選定として、適切なものはどれか。

ア	運用開始時期の順に、すべてのシステムを対象とする。
イ	監査実施体制を踏まえて、実施可能なシステムを対象とする。
ウ	無作為に抽出したシステムを対象とする。
エ	問題発生の可能性とその影響の大きなシステムを対象とする。

解答：エ

＜解説＞

リスクアセスメントとは、リスクの洗い出し，リスクの評価・分析，リスクの策定計画を行うプロセスのことである。

ア	×	すべてのシステムを対象とするわけではない。問題発生の可能性とその影響の大きなシステムを対象とするべきである。
イ	×	リスクアセスメントでは、監査しにくいシステムでも問題発生の可能性や影響が大きなシステムは対象とするべきである。すなわち、実施可能なシステムのみを対象としてはいけない。
ウ	×	問題発生の可能性とその影響の大きなシステムを対象とするべきであり、システムを無作為に抽出してはいけない。
エ	○	問題発生の可能性とその影響の大きなシステムを対象とする。

分類

1. 応用情報技術者
2. マネジメント系
3. サービスマネジメント
4. サービスマネジメント
5. サービスマネジメント構築

キーワード

• 「リスクアセスメント」関連の過去問題・・・リスクアセスメントとは
  • 応用情報技術者 平成22年度(春季) 問58