【システム監査】（第３回）

リスクの評価に基づく監査計画の作成

監査計画の作成（リスクアプローチ）

　１　リスクの影響が大きい監査対象を重点的に行い

　２　監査結果を誤る可能性としての監査リスクを合理的に低い水準に抑える

リスク：

（固有リスク）：１　情報システム、２情報

（統制リスク）：３　管理

システム監査は、システム管理基準の全項目を一度に行うことには、無理がある。

そのため、監査計画策定時には、重点項目を決めて監査を行うことになる。