IPA公式正解：エ 情報システムリスクは常に一定ではないことから，情報システムリスクの特性の変化及び変化がもたらす影響に留意する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。システム監査基準において、リスクアプローチを実施する際は、情報システムを取り巻くリスクが常に変化しており、その特性の変化や影響度に留意する必要があります。
【詳細解説】■ 本問の核心・解法のポイント
「システム監査基準（平成30年改訂）」におけるリスクアプローチ（リスクに基づく監査計画の策定および実施）の考え方に関する出題です。
・各選択肢の徹底解説：
・ア：監査リスク（不備を見逃して誤った意見を表明するリスク）を「完全に回避する」ことはコストや現実的に不可能なため、監査人は「適切な低い水準に抑える」よう努めるのであり、完全にゼロにすることはできません。
・イ：リスクアプローチの基本は、リスクの大小に応じて監査資源を合理的に配分することです。「リスクの大小にかかわらず一律に配分する」のはリスクアプローチに反します。
・ウ：情報システムリスクは、通常「情報システムに係るリスク（IT自体の障害や不正アクセス等）」と「情報の管理に係るリスク（情報の漏えい、滅失等）」に大別されますが、本肢は用語の定義の一部であり、「リスクアプローチの策定で考慮すべき事項（特性の変化等）」を問う文脈としては不適切です（あるいは監査基準上のリスク評価の動的側面に合致するのはエです）。
・エ【選択肢エ★】 ：情報システムリスクは、技術の進 evolução、脅威の多様化、ビジネス環境の変化などにより常に一定ではなく変動するため、情報システムリスクの特性の変化、およびそれが監査対象に与える影響に常に留意して監査計画を策定・見直す必要があります。これが適切な記述です。
よって正解はエです。
