正答1
解説
正解は1です。
この問題は適切でないものを選ぶので、○ が答え（適切でない記述）です。
システム監査基準（平成30年）では、監査人は十分かつ適切な監査証拠を入手し、評価しなければならないとしています。
【選択肢別解説】
1：○ アジャイル手法の開発では、従来型の管理用ドキュメントが作られないことがあります。
体裁が整った文書に限らず、会議の記録やバックログなども監査証拠として利用できるので、記述は適切ではありません。
2：× 外部委託先の現地調査が必要な場合でも、第三者の保証報告書に依拠できると判断すれば、現地調査を省略できます。
基準の考え方に沿った適切な記述なので、答えではありません。
3：× 監査手続は、監査対象の実態を把握する予備調査と、監査証拠を入手する本調査の順に行います。
適切な記述なので、答えではありません。
4：× 一つの監査目的に対して、通常は複数の監査手続を組み合わせて、十分かつ適切な監査証拠を入手します。
適切な記述なので、答えではありません。
【ポイント】
監査証拠は「十分かつ適切」であることが求められ、文書の体裁ではなく内容で判断します。
アジャイル開発の監査では、成果物や会議の記録など、実際に作られたものを証拠として活用します。