システム監査技術者 2020年午前2 問05

問題文

財務報告に係る内部統制監査におけるリスクアプローチの説明のうち、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：監査の効率性を念頭におき、固有リスクだけを評価する。

イ：財務諸表の重要な虚偽表示リスクの有無にかかわらず、任意に抽出した業務プロセスに対してリスクを評価する。

ウ：財務報告に係る全ての業務に対して、ボトムアップで網羅的にリスクを洗い出して評価する。

エ：想定されるリスクのうち、財務諸表の重要な虚偽表示リスクが高い項目に監査のリソースを重点的に配分する。（正解）

🔒 解説は解答すると表示されます

リスクアプローチとは、想定されるリスクを評価し、重要な虚偽表示につながる可能性が高い領域に監査の資源を重点的に配分する考え方です。

財務報告に係る内部統制監査では、財務諸表に重要な虚偽表示が生じるリスクを踏まえて、確認すべき業務プロセスや内部統制を選定します。リスクの高い項目に監査の労力を集中させる説明であるエが適切です。

ア：固有リスクだけを評価するのは誤りです。リスクアプローチでは、固有リスクに限らず、内部統制の状況なども踏まえて重要な虚偽表示リスクを評価します。
イ：業務プロセスをリスクと無関係に任意抽出するのは誤りです。監査対象は、重要性やリスクを考慮して選定します。
ウ：すべての業務をボトムアップで網羅的に調査する考え方は、リスクの高い領域に重点を置く方法ではありません。限られた監査資源を効率的に活用するという考え方にも合いません。
エ：重要な虚偽表示リスクが高い項目に監査資源を重点的に配分するため、リスクアプローチの説明として適切です。

リスクアプローチは、監査の効率性と有効性を高めるための考え方です。リスクが高い領域を重点的に確認することで、限られた監査資源を重要な問題の発見に結び付けやすくなります。ただし、リスクが低いと評価された領域を無条件に無視するという意味ではありません。

Q. リスクが高い業務プロセスは、必ず内部統制に問題があるということですか？
A. いいえ。リスクが高いことは、重要な虚偽表示が生じる可能性が相対的に高いことを意味します。実際の内部統制の有効性は、別途評価します。

Q. リスクの低い項目は監査しなくてもよいですか？
A. 必ずしもそうではありません。リスク評価は監査の重点や範囲を決める際の判断材料であり、監査の必要性は重要性なども踏まえて検討します。

関連キーワード: リスクアプローチ、内部統制監査、重要な虚偽表示リスク、固有リスク、監査資源配分

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！