応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問60: 監査証拠の入手と評価に関する記述のうち，システム監査基準（平成 30 年）に照らして，適切でないものはどれか。

問題本文

監査証拠の入手と評価に関する記述のうち，システム監査基準（平成 30 年）に照らして，適切でないものはどれか。

選択肢

• ア.アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
• イ.外部委託業務実施拠点に対する現地調査が必要と考えたとき，委託先から入手した第三者の保証報告書に依拠できると判断すれば，現地調査を省略できる。
• ウ.十分かつ適切な監査証拠を入手するための本調査の前に，監査対象の実態を把握するための予備調査を実施する。
• エ.一つの監査目的に対して，通常は，複数の監査手続を組み合わせて監査を実施する。

正解

ア. アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。

解説

この問題は「適切でないもの」を選ぶ。監査証拠は、体裁の整った正式な管理用ドキュメントに限定されるものではなく、ホワイトボードの写真や電子的なやり取りの記録など、合理的な根拠となるものは幅広く監査証拠として利用できる。特にアジャイル開発では正式ドキュメントが少ないことも多いため、アの「体裁が整っているものだけが利用できる」とする記述は不適切であり、これが正解(適切でないもの)である。

選択肢ごとの解説

• ア.監査証拠は体裁の整った管理用ドキュメントに限られず、合理的根拠となる多様な資料を利用できる。「体裁が整ったものだけ」と限定するのは誤りで、これが適切でないものとして正解。
• イ.信頼できる第三者の保証報告書に依拠できると判断できれば現地調査を省略することは認められており、監査基準に照らして適切な記述なので、適切でないものではない。
• ウ.本調査の前に予備調査で監査対象の実態を把握するのは監査の標準的な流れであり、適切な記述なので、適切でないものではない。
• エ.一つの監査目的に対して複数の監査手続を組み合わせるのは証拠の十分性・適切性を高める通常の方法であり、適切な記述なので、適切でないものではない。