基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

安全工学上リスクとは、人、環境、物に悪い影響あたえる可能性と大きさ(の積)です。

リスクアセスメントとは、リスクの大きさを評価しそのリスクが許容できるか否かを決定する全体的なプロセスのことです。予想されるリスクの可能性と大きさと、許容される可能性と大きさを比較し許容値を超えた場合にリスク軽減またはリスク回避の施策をとる意思決定を行います。

リスクアセスメントに基づく監査対象ということなので、リスクアセスメントの結果で判断された問題が発生する可能性が高く、顕在化したときの影響が大きいシステムを監査の対象をすることが適切です。