マネジメント・システム監査比較問題
リスク評価と監査評価の違いとして最も適切なものはどれか。
A.リスク評価は潜在的脅威の可能性と影響を測定し、監査評価は統制の有効性と適合性を検証する← 正解
✓ 正解です。リスク評価は脅威と影響度から組織のリスク水準を把握し、監査評価はセキュリティ統制の有効性を検証します。
B.リスク評価は監査部門が行い、監査評価は経営層が行う
✗ 誤りです。リスク評価は関係部門で実施し、監査評価は監査部門が実施する傾向です。
C.リスク評価は年1回で、監査評価は継続的に実施される
✗ 誤りです。リスク評価・監査評価ともに実施頻度は組織の方針で決定するもので、固定的ではありません。
D.リスク評価は定量的分析のみで、監査評価は定性的評価のみである
✗ 誤りです。両者ともに定性的・定量的分析を組み合わせて実施されます。