監査証拠の入手と評価
出典: 令和2年度 10月 応用情報技術者試験 午前 問60 (IPA)
監査証拠の入手と評価に関する記述のうち，システム監査基準（平成 30 年）に照らして，適切でないものはどれか。
- ア アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
- イ 外部委託業務実施拠点に対する現地調査が必要と考えたとき，委託先から入手した第三者の保証報告書に依拠できると判断すれば，現地調査を省略できる。
- ウ 十分かつ適切な監査証拠を入手するための本調査の前に，監査対象の実態を把握するための予備調査を実施する。
- エ 一つの監査目的に対して，通常は，複数の監査手続を組み合わせて監査を実施する。
正解と解説を見る
正解: ア
- ア: アジャイル開発では、体裁の整った管理用ドキュメントが少ないこともあり、それ以外の記録も監査証拠として使えます。体裁が整ったものだけに限るのは適切でありません。この問題の答えです。
- イ: 第三者の保証報告書に依拠できると判断すれば、現地調査を省略できるとされています。
- ウ: 本調査の前に予備調査を行って、監査対象の実態を把握します。
- エ: 一つの監査目的に対して、複数の監査手続を組み合わせるのが普通です。
ポイント
- 監査証拠は、正式なドキュメントの体裁が整っているかどうかではなく、監査の目的に合った十分で適切な証拠 かどうかで判断します。
- アジャイル開発では、ホワイトボードの写真やチャットの記録なども監査証拠として使えます。