解説

システム監査基準（平成30年）における監査証跡に関して「適切でないもの」を選ぶ問題。選択肢aの「アジャイル手法では管理用ドキュメントとしての体裁が整っているものだけが監査証跡として利用できる」は誤り（適切でない）。監査基準では、アジャイル開発では体裁が整っていなくても実態を示す証拠（コミット履歴、タスクボード、チャット記録など）も監査証跡として活用できるとしている。形式にこだわらず実態を把握できる証拠であれば監査証跡として認められる。

なぜ他の選択肢は違うのか

選択肢 イ

「第三者の保証報告書に依拠できると判断すれば現地調査を省略できる」は適切な記述。システム監査基準では、信頼できる第三者報告書があれば現地調査を省略できるとしている。

選択肢 ウ

「本調査の前に予備調査を実施する」は適切。予備調査で監査対象の実態を把握した上で本調査（詳細調査）を行う標準的な手順。

選択肢 エ

「一つの監査目的に複数の監査手続を組み合わせる」は適切。複数の手続を組み合わせることで十分かつ適切な証拠を入手できる。

解くときのポイント

「適切でないもの」を選ぶ否定問題は要注意。監査証跡はアジャイル開発でも多様な形式（コミット履歴・議事録・テスト結果等）が認められる。「体裁が整っているものだけ」という制限は誤り。