令和4年度 春期 午前Ⅰ 問題【共通】 問22

正解の根拠

システム監査基準（平成30年）では、アジャイル手法を用いたシステム開発などの新しい動向にも対応しています。監査証拠は必ずしも管理用ドキュメントとしての体裁が整っている必要はなく、システム上に電子的に記録された情報（プロジェクト管理ツールのログ、チャットのやり取り、チケットの更新履歴など）も監査証拠として利用できます。したがって、「体裁が整っているものだけが監査証拠として利用できる」とする記述は適切ではありません。

各選択肢の解説

• ア: 正解（適切でない）。アジャイル手法を用いた開発においては、管理用ドキュメントの体裁が整っていない電子的記録であっても、システム監査人は監査証拠として利用することができます。
• イ: 適切。外部委託業務の監査において、信頼できる第三者による保証報告書を入手し、システム監査人がそれに依拠できると判断した場合には、委託先への直接の現地調査を省略することが認められています。
• ウ: 適切。本調査を効果的・効率的に実施するために、事前の予備調査を通じて監査対象の実態を把握し、監査計画を策定するのは適切な手順です。
• エ: 適切。一つの監査目的に対して、単一の監査手続だけでなく、閲覧、質問、観察、突合などの複数の監査手続を組み合わせて実施することで、十分かつ適切な監査証拠を入手することが求められます。