令和2年度 高度共通 午前I（PM試験） 問22

正解：ア

AI解説

システム監査基準（平成30年）では、監査証拠は文書の体裁ではなく、監査目的に照らした十分性と適切性で評価される。アジャイル開発のように正式なドキュメントが少ない場合は、ツール上の記録、バックログ、議事メモ、関係者へのインタビューなども監査証拠として利用できる。『体裁が整っているものだけが証拠になる』とするアは不適切であり、これが正解（不適切なものを選ぶ問題）。 ア: 正解（不適切な記述）。監査証拠は管理用ドキュメントの体裁の有無で決まらない。アジャイル開発では開発ツールのログや作業成果物など多様な記録を証拠にできる。 イ: 適切。委託先から入手した第三者の保証報告書（SOC報告書など）に依拠できると判断すれば、現地調査を省略することは認められる。 ウ: 適切。本調査の前に予備調査（監査対象の実態把握）を行うのは監査実施の標準的な手順である。 エ: 適切。一つの監査目的に対して複数の監査手続（閲覧・突合・観察・インタビューなど）を組み合わせるのが通常である。 💡 監査問題では『〜だけが』『必ず〜しなければならない』のような限定・断定表現は誤りであることが多い。監査証拠の要件は『十分かつ適切』であり、形式ではなく実質で判断する。