応用情報技術者試験 令和4年春 午前問60 解説付き過去問

この問題は、システム監査基準に基づく監査証拠の入手と評価に関する適切性を問うものです。特に、アジャイル手法を用いたシステム開発プロジェクトの監査証拠としての要件に焦点を当てています。

1. アジャイル手法の特性
   アジャイル手法は、変更に柔軟に対応し、短いスプリント（開発サイクル）を通じて頻繁に製品の進捗を確認することが特徴です。この方法論では、文書よりもソフトウェアの動作に重きを置くため、伝統的な管理用ドキュメントが不足することがあります。
   
   
2. 監査証拠としてのドキュメントの扱い
   システム監査基準では、監査証拠として利用可能な情報はドキュメントの形式に限定されていないことが明示されています。これは、特にアジャイル開発プロジェクトにおいて重要であり、コードのレビュー、会議の議事録、電子メールのやり取りなども有効な監査証拠となり得ます。選択肢の記述がアジャイル手法の実態と監査基準に合致していないため、適切でないと判断される理由です。
   
   

したがって、「アジャイル手法を用いたシステム開発プロジェクトにおいては、管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる」という選択肢が適切でないとされる理由は、アジャイル手法の柔軟性とシステム監査基準の広範な証拠受容の基準に反しているためです。