IPA公式正解：エ リスクの大きさは，脅威と脆弱性が決定要因となるリスク発生可能性とリスクが発生した場合に組織体が受ける影響度の組合せで評価される。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。システム監査基準（令和5年）では、リスクの大きさは脅威と脆弱性が決定要因となる「発生可能性」と、発生した場合の「影響度」の組合せとして評価されると説明されています。
【詳細解説】■ 本問の核心・解法のポイント
システム監査基準（令和5年）における「リスク・アプローチ」の概念と定義を正しく理解しているかが問われています。リスク・アプローチとは、限られた監査資源を効果的・効率的に配分するため、リスクの大きさに応じて監査の重点を決定する手法です。
・各選択肢の徹底解説：
・ア：記述内容は「監査リスク（監査人が誤った意見・結論を表明するリスク）」に関する説明であり、「監査対象に対するリスク」の説明ではありません。
・イ：リスク・アプローチは、網羅的に全てを均等に監査するのではなく、リスクの大きさに応じてメリハリをつけて実施することで監査の「効果性と効率性」を高める方法です。
・ウ：残存リスクを評価するためには、内部統制を考慮しない「固有リスク」と内部統制の有効性に関する「統制リスク」の両方を考慮・評価する必要があります。考慮が不要とする点は誤りです。
・エ：【選択肢エ★】システム監査基準におけるリスク評価の考え方として適切です。リスクの大きさは、脅威と脆弱性により決まる発生可能性と、発生時の組織体への影響度を掛け合わせて評価されます。
よって正解はエです。
