IPA過去問ドリル

令和4年度 春期 応用情報技術者試験 午前 問60

マネジメント/システム監査

監査証拠の入手と評価に関する記述のうち,システム監査基準(平成 30 年)に照らして,適切でないものはどれか。

出典:令和4年度 春期 応用情報技術者試験 午前 問60

正解:ア

解説

システム監査基準(平成30年)では,監査証拠はドキュメントに限らず,アジャイル開発の現場で作成される簡素な資料や,インタビュー・観察の結果なども監査証拠として利用できるとされています。体裁が整ったものだけに限定するアの記述は適切ではありません(本問は適切でないものを選ぶ問題です)。

選択肢ごとの解説

  • 正しい(適切でない記述)。アジャイル開発では管理用ドキュメントの体裁が整っていない資料や記録も監査証拠として利用できるため,この記述は適切ではありません。
  • 誤り(適切な記述)。第三者の保証報告書に依拠できると判断すれば現地調査を省略できるという記述は適切です。
  • 誤り(適切な記述)。本調査の前に予備調査を実施して監査対象の実態を把握することは適切です。
  • 誤り(適切な記述)。一つの監査目的に対して複数の監査手続を組み合わせて実施することは適切です。
応用情報技術者の過去問を演習モードで解く