令和4年度 春期 応用情報技術者 問60

正解 ア

システム監査基準では、アジャイル開発の作業記録なども監査証拠に使えます。体裁の整った管理用ドキュメントだけに限るとする記述は適切ではありません。

システム監査基準（平成30年）は、システム監査人が監査手続を実施して、十分かつ適切な監査証拠を入手し、評価することを定めています。アジャイル手法の開発では、正式な管理用ドキュメントが作られないことがあります。その場合も、ホワイトボードの写真や作業の記録などを監査証拠として利用できるとされています。証拠として使えるかは、体裁ではなく、監査の結論を裏付けられるかどうかで決まります。

イ：適切な記述です。委託先の第三者による保証報告書に依拠できると判断すれば、それを監査証拠として利用し、現地調査を省略できます。

ウ：適切な記述です。予備調査で監査対象の実態を把握してから、本調査で十分かつ適切な監査証拠を入手します。

エ：適切な記述です。一つの監査目的に対して、通常は、閲覧、質問、観察などの監査手続を組み合わせて監査証拠を入手します。

出典：令和4年度 春期 応用情報技術者試験 問60