令和2年度 秋期 応用情報技術者試験 午前 問60

• ア: アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
  適切でない。アジャイル手法では、ドキュメント以外にも成果物やプロジェクトミーティングの記録など、形式にとらわれない証拠も監査対象となります。ドキュメントの体裁にこだわることは、アジャイルの特性を無視しており不適切です。

• イ: 外部委託業務実施拠点に対する現地調査が必要と考えたとき，委託先から入手した第三者の保証報告書に依拠できると判断すれば，現地調査を省略できる。
  適切。システム監査基準では、第三者の保証報告書を監査証拠として活用することが認められています。

• ウ: 十分かつ適切な監査証拠を入手するための本調査の前に，監査対象の実態を把握するための予備調査を実施する。
  適切。予備調査は監査計画を立てるために重要であり、監査の実効性を高めるために実施されます。

• エ: 一つの監査目的に対して，通常は，複数の監査手続を組み合わせて監査を実施する。
  適切。複数の視点や手法で証拠を収集することで、監査の網羅性と精度を高めることが求められます。

答え

ア: アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。