マネジメント
リスクアプローチとは
読み方：りすくあぷろーち
ひとことで言うと：リスクの大きい領域へ監査資源を重点配分する監査の考え方。
意味をわかりやすく解説
リスクアプローチは、すべての項目を同じ深さで監査するのではなく、問題発生の可能性や影響が大きい領域を評価し、重要度に応じて監査手続や資源配分を決める方法です。
限られた時間・人員で重要なリスクへ重点を置けるため、監査の効率性と有効性を高めます。
具体例
顧客個人情報を扱う基幹システムを、影響の小さい社内掲示板より重点的に監査する。
似た用語との違い
全件検査
対象すべてを検査します。リスクアプローチはリスク評価に基づいて重点領域を選びます。
サンプリング
母集団の一部を選んで検証する技法です。リスクアプローチは監査全体の重点付けの考え方です。
覚え方
危ない所ほど深く見る。
基本情報技術者試験の試験ポイント
リスク＝発生可能性×影響などを考え、監査資源を重点配分する考え方を押さえます。
CHECK QUESTION
重要度の高いリスク領域へ監査時間や人員を重点的に配分する考え方は何ですか。
答えを見る
リスクアプローチです。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。