令和2年度 10月 応用情報技術者試験 午前 問60

解説

本問は「適切でないもの」を選ぶ問題です。システム監査基準では，監査証拠は監査意見を裏付けるのに十分かつ適切であればよく，形式や体裁の整った管理用ドキュメントに限定されません。アジャイル開発では，ホワイトボードの記録やバックログ，自動テストの実行結果なども監査証拠として利用できます。

選択肢ごとの解説

• ア正しい（これが「適切でない」記述であり，本問の正解です）。アジャイル開発では管理用ドキュメントとしての体裁が整っていない記録も監査証拠として利用でき，体裁が整ったものだけに限定するのは適切ではありません。
• イ誤り。委託先から入手した第三者の保証報告書に依拠できると判断できれば現地調査を省略することは認められており，適切な記述です。
• ウ誤り。本調査の前に監査対象の実態を把握する予備調査を実施することは，システム監査の一般的な手順であり適切です。
• エ誤り。一つの監査目的に対して複数の監査手続を組み合わせて実施することは，十分かつ適切な監査証拠を得るための一般的なやり方であり適切です。