応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問60: 監査証拠の入手と評価に関する記述のうち，システム監査基準（平成 30 年）に照らして，適切でないものはどれか。

正解

ア. アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。

正答率 63.7%（394人中 251人が正解）

問題の解説

この問題は「適切でないもの」を選ぶ。監査証拠は、体裁の整った正式な管理用ドキュメントに限定されるものではなく、ホワイトボードの写真や電子的なやり取りの記録など、合理的な根拠となるものは幅広く監査証拠として利用できる。特にアジャイル開発では正式ドキュメントが少ないことも多いため、アの「体裁が整っているものだけが利用できる」とする記述は不適切であり、これが正解(適切でないもの)である。

選択肢ごとの解説

• ア監査証拠は体裁の整った管理用ドキュメントに限られず、合理的根拠となる多様な資料を利用できる。「体裁が整ったものだけ」と限定するのは誤りで、これが適切でないものとして正解。
• イ信頼できる第三者の保証報告書に依拠できると判断できれば現地調査を省略することは認められており、監査基準に照らして適切な記述なので、適切でないものではない。
• ウ本調査の前に予備調査で監査対象の実態を把握するのは監査の標準的な流れであり、適切な記述なので、適切でないものではない。
• エ一つの監査目的に対して複数の監査手続を組み合わせるのは証拠の十分性・適切性を高める通常の方法であり、適切な記述なので、適切でないものではない。