令和2年度 10月 応用情報技術者 問60

正解 ア

アジャイル開発では、体裁の整った管理用ドキュメントに限らず、作業中の記録なども監査証拠として使えます。

システム監査基準（平成30年）は、監査人が十分かつ適切な監査証拠を入手し、評価することを求めています。アジャイル手法では、正式な管理用ドキュメントが作られないことがあります。そのため、体裁が整っていない資料でも、開発の実態を示すものであれば監査証拠として利用できます。体裁が整ったものだけに限るアの記述は、基準の趣旨に合いません。

イ：適切な記述です。第三者の保証報告書に依拠できると判断すれば、委託先への現地調査を省略できます。

ウ：適切な記述です。本調査の前に予備調査を行い、監査対象の実態を把握します。

エ：適切な記述です。一つの監査目的に対して、通常は複数の監査手続を組み合わせて実施します。

出典：令和2年度 10月 応用情報技術者試験 問60