令和4年度春期 応用情報技術者試験 午前 問60
監査証拠の入手と評価に関する記述のうち,システム監査基準(平成30年)に照らして,適切でないものはどれか。
- ア アジャイル手法を用いたシステム開発プロジェクトにおいては,管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
- イ 外部委託業務実施拠点に対する監査において,システム監査人が委託先から入手した第三者の保証報告書に依拠できると判断すれば,現地調査を省略できる。
- ウ 十分かつ適切な監査証拠を入手するための本調査の前に,監査対象の実態を把握するための予備調査を実施する。
- エ 一つの監査目的に対して,通常は,複数の監査手続を組み合わせて監査を実施する。
解答・解説を見る
正解:ア
AI解説
システム監査基準では、アジャイル開発における監査証拠は必ずしも体裁の整った文書である必要はなく、チャットログやかんばんボード、実際の成果物なども実態に即した監査証拠として利用できるとされる。よって「体裁が整っているものだけ」に限定するアの記述は適切でない。 ア: 適切でない(これが正解)。アジャイル開発では形式的な体裁を備えた文書以外の記録・成果物も監査証拠として利用できる。 イ: 外部委託先から入手した第三者の保証報告書に依拠できると判断すれば現地調査を省略できるとする記述は適切である。 ウ: 十分かつ適切な監査証拠を得るための本調査の前に、実態把握のための予備調査を実施するという記述は適切である。 エ: 一つの監査目的に対して通常は複数の監査手続を組み合わせて実施するという記述は適切である。 💡 アジャイル開発の監査では「形式」より「実態」を重視し、多様な証跡(チャットやタスクボード等)を柔軟に監査証拠とする点が試験の狙いどころ。
出典:令和4年度 春期 応用情報技術者試験 午前 問60 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。