令和2年度秋期 応用情報技術者試験 午前 問60
監査証拠の入手と評価に関する記述のうち,システム監査基準(平成30年)に照らして,適切でないものはどれか。
- ア アジャイル手法を用いたシステム開発プロジェクトにおいては,管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
- イ 外部委託業務実施拠点に対する現地調査が必要と考えたとき,委託先から入手した第三者の保証報告書に依拠できると判断すれば,現地調査を省略できる。
- ウ 十分かつ適切な監査証拠を入手するための本調査の前に,監査対象の実態を把握するための予備調査を実施する。
- エ 一つの監査目的に対して,通常は,複数の監査手続を組み合わせて監査を実施する。
解答・解説を見る
正解:ア
AI解説
システム監査基準(平成30年)では、アジャイル開発など体裁の整った管理用ドキュメントが少ない開発手法であっても、実態を反映する記録やチャットログ、タスク管理ツールの情報など多様な形態のものが監査証拠となり得るとされている。「体裁が整ったものだけ」に限定する記述は適切でない。 ア: アジャイル開発では体裁の整った文書に限らず、多様な形態の実態記録も監査証拠として利用できるため、「体裁が整っているものだけ」に限定するこの記述は適切でなく、これが正解(不適切な記述)である。 イ: 第三者の保証報告書に依拠できると判断できる場合には現地調査を省略できるとされており、この記述は適切である。 ウ: 本調査の前に予備調査を実施して監査対象の実態を把握するのは監査の一般的な進め方であり、この記述は適切である。 エ: 一つの監査目的に対して通常は複数の監査手続を組み合わせて実施するとされており、この記述は適切である。 💡 本問は「適切でないもの」を選ぶ設問である点に注意。アジャイル開発の監査証拠は形式よりも実態を重視するという考え方がポイントである。
出典:令和2年度 秋期 応用情報技術者試験 午前 問60 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。