リスクアプローチで考慮すべき事項

監査対象の不備を見逃して監査の結論を誤る監査リスクを完全に回避する監査計画を策定する。

情報システムリスクの大小にかかわらず，全ての監査対象に対して一律に監査資源を配分する。

情報システムリスクは，情報システムに係るリスクと，情報の管理に係るリスクの二つに大別されることに留意する。

情報システムリスクは常に一定ではないことから，情報システムリスクの特性の変化及び変化がもたらす影響に留意する。