問題
監査証跡の入手と評価に関する記述のうち,システム監査基準(平成 30 年)に照らして,適切でないものはどれか。
選択肢
- 1アジャイル型を用いたシステム開発プロジェクトにおいては,管理用ドキュメントとしての体裁が整っているものだけが監査証跡として利用できる。
- 2外部委託業務実施拠点に対する監査において,システム監査人は委託先から入手した第三者の保証報告書に依拠できると判断すれば,現地調査を省略できる。
- 3十分かつ適切な監査証跡を入手するための本調査の前に,監査対象の実態を把握するための予備調査を実施する。
- 4一つの監査目的に対して,通常は,複数の監査手続を組み合わせて監査を実施する。
正解
1. アジャイル型を用いたシステム開発プロジェクトにおいては,管理用ドキュメントとしての体裁が整っているものだけが監査証跡として利用できる。
詳しい解説を見る解説を閉じる
解説
監査証跡は,体裁が整った正式な管理ドキュメントに限らず,会議メモやチャット記録など監査目的に資するものであれば広く利用できる。「体裁が整ったものだけが利用できる」とするア は不適切。予備調査の実施,他者の保証報告書への依拠,複数手続の組合せはいずれも適切な記述である。(出典: 令和4年度 春期 応用情報技術者試験 午前 問60)
一問一答
全400問を繰り返し学習