監査証拠の入手と評価
出典: 令和4年度 春期 応用情報技術者試験 午前 問60 (IPA)
監査証拠の入手と評価に関する記述のうち，システム監査基準 (平成 30 年) に照らして，適切でないものはどれか。
- ア アジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
- イ 外部委託業務実施拠点に対する監査において，システム監査人が委託先から入手した第三者の保証報告書に依拠できると判断すれば，現地調査を省略できる。
- ウ 十分かつ適切な監査証拠を入手するための本調査の前に，監査対象の実態を把握するための予備調査を実施する。
- エ 一つの監査目的に対して，通常は，複数の監査手続を組み合わせて監査を実施する。
正解と解説を見る
正解: ア
- ア: アジャイル開発では、体裁の整った管理用ドキュメントだけに限らず、様々なものを監査証拠にできます。この記述は適切でないので、正しい答えです。
- イ: 依拠できると判断した第三者の保証報告書を利用して、現地調査を省略することは認められるので、適切な記述です。
- ウ: 本調査の前に、予備調査で監査対象の実態を把握するのは、適切な記述です。
- エ: 一つの監査目的に複数の監査手続を組み合わせて実施するのは、適切な記述です。
ポイント
システム監査基準 (平成 30 年) では、監査証拠は 十分かつ適切なもの を入手するとされ、体裁の整った文書だけに限る必要はありません。
- アジャイル開発では、管理用ドキュメントが簡素なこともあるので、体裁の整ったものだけを証拠とするのは 適切でない (この問題の答え)。
- 第三者の保証報告書に依拠できると判断すれば、現地調査を省略できる場合があります。
- 本調査の前に予備調査を行います。通常は複数の監査手続を組み合わせます。