令和4年度 春期 応用情報技術者試験 午前 問60

• ア: アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
  不適切。システム監査基準では、形式的な体裁に関わらず、プロジェクトの成果物やログ、開発中の記録なども監査証拠として活用できます。体裁が整っていないからといって証拠として不適切とするのは誤りです。

• イ: 外部委託業務実施拠点に対する監査において，システム監査人が委託先から入手した第三者の保証報告書に依拠できると判断すれば，現地調査を省略できる。
  適切。システム監査基準では、第三者からの保証報告書が信頼できると判断された場合、現地調査を省略できるとされています。

• ウ: 十分かつ適切な監査証拠を入手するための本調査の前に，監査対象の実態を把握するための予備調査を実施する。
  適切。予備調査は監査対象を理解し、監査計画を適切に立てるために重要です。監査証拠を得る前段階として必要なプロセスです。

• エ: 一つの監査目的に対して，通常は，複数の監査手続きを組み合わせて監査を実施する。
  適切。システム監査では、一つの目的を達成するために複数の監査手続き（インタビュー、現地調査、書類確認など）を組み合わせることが標準的です。

答え

ア: アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。