応用情報技術者試験 応用情報技術者試験 令和4年度春期 午前 問60: 監査証拠の入手と評価に関する記述のうち，システム監査基準（平成30年）に照らして，適切でないものはどれか。

問題本文

監査証拠の入手と評価に関する記述のうち，システム監査基準（平成30年）に照らして，適切でないものはどれか。

選択肢

• ア.アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
• イ.外部委託業務実施拠点に対する監査において，システム監査人が委託先から入手した第三者の保証報告書に依拠できると判断すれば，現地調査を省略できる。
• ウ.十分かつ適切な監査証拠を入手するための本調査の前に，監査対象の実態を把握するための予備調査を実施する。
• エ.一つの監査目的に対して，通常は，複数の監査手続を組み合わせて監査を実施する。

正解

ア. アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。

解説

本問は“適切でないもの”を選ぶ点に注意する。監査証拠は，正式な管理用ドキュメントに限らず，記録・電子データ・ヒアリング結果など多様な形式で入手・評価できる。アジャイル開発では軽量な成果物やソースコード，チャット記録なども証拠となり得るため，体裁の整ったドキュメントだけが証拠になるとする“ア”は誤りであり，これが正解(適切でないもの)となる。

選択肢ごとの解説

• ア.監査証拠は体裁の整った管理用ドキュメントに限定されず，多様な形式のものが利用できる。これだけが証拠になるとするのは誤りで，適切でないもの＝正解である。
• イ.信頼できる第三者の保証報告書に依拠できると判断すれば現地調査を省略できるのは妥当な監査の進め方であり，適切な記述である。
• ウ.本調査の前に監査対象の実態を把握する予備調査を行うのは正しい監査の流れであり，適切な記述である。
• エ.一つの監査目的に対して複数の監査手続を組み合わせて十分な証拠を得るのは通常の進め方であり，適切な記述である。