令和4年度 春期 応用情報技術者試験 午前 問60
マネジメント/システム監査監査証拠の入手と評価に関する記述のうち,システム監査基準(平成 30 年)に照らして,適切でないものはどれか。
出典:令和4年度 春期 応用情報技術者試験 午前 問60
- アアジャイル手法を用いたシステム開発プロジェクトにおいては,管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
- イ外部委託業務実施拠点に対する監査において,システム監査人が委託先から入手した第三者の保証報告書に依拠できると判断すれば,現地調査を省略できる。
- ウ十分かつ適切な監査証拠を入手するための本調査の前に,監査対象の実態を把握するための予備調査を実施する。
- エ一つの監査目的に対して,通常は,複数の監査手続を組み合わせて監査を実施する。
正解:ア
解説
システム監査基準(平成30年)では,監査証拠はドキュメントに限らず,アジャイル開発の現場で作成される簡素な資料や,インタビュー・観察の結果なども監査証拠として利用できるとされています。体裁が整ったものだけに限定するアの記述は適切ではありません(本問は適切でないものを選ぶ問題です)。
選択肢ごとの解説
- ア正しい(適切でない記述)。アジャイル開発では管理用ドキュメントの体裁が整っていない資料や記録も監査証拠として利用できるため,この記述は適切ではありません。
- イ誤り(適切な記述)。第三者の保証報告書に依拠できると判断すれば現地調査を省略できるという記述は適切です。
- ウ誤り(適切な記述)。本調査の前に予備調査を実施して監査対象の実態を把握することは適切です。
- エ誤り(適切な記述)。一つの監査目的に対して複数の監査手続を組み合わせて実施することは適切です。