問60応用情報技術者 令和2年度 10月

解説

正解は1。問われているのは適切でないもの。システム監査基準（平成30年）は、アジャイル手法のように精緻な管理ドキュメントに重きを置かない開発では、管理用ドキュメントとしての体裁が整っていなくても監査証拠として使える場合があるとし、ホワイトボードのスケッチの画像や付箋紙を例に挙げている。体裁の整ったものだけに限るという記述は誤り。

• 2は、適切。委託先が第三者の保証を受けていれば、その報告書に依拠して現地調査などの手続の一部を省略できる。ただし第三者の能力や客観性を検討する必要がある。
• 3は、適切。監査手続は、実態をつかむ予備調査と、十分かつ適切な監査証拠を集める本調査に分けて行う。
• 4は、適切。監査手続は単独の場合もあるが、通常は一つの監査目的に複数の手続を組み合わせる。

根拠：システム監査基準（平成30年）【基準8】監査証拠の入手と評価 解釈指針2・4・5。