正答1
解説
正解は1です。
この問題は適切でないものを選ぶので、○ が答え（適切でない記述）です。
システム監査基準（平成30年）では、システム監査人は監査の結論を裏付けるため、十分かつ適切な監査証拠を入手して評価することが求められます。
監査証拠になるかどうかは文書の体裁ではなく、監査目的に照らして十分かつ適切かどうかで判断します。
【選択肢別解説】
1：○ アジャイル開発では、文書の体裁よりも動くソフトウェアを重視するため、正式な管理用ドキュメントが少ないことがあります。
そのような場合も、作業の実態を示す記録などを監査証拠として利用できます。
体裁が整ったものだけに限るこの記述は適切でないので、これが答えです。
2：× 委託先から入手した第三者の保証報告書に依拠できると判断すれば、現地調査を省略できるとされています。
適切な記述なので、答えではありません。
3：× 本調査の前に、監査対象の実態を把握するための予備調査を行うのは、監査の基本的な手順です。
適切な記述なので、答えではありません。
4：× 一つの監査目的に対して、閲覧、質問、観察、突合などの複数の監査手続を組み合わせるのが通常です。
適切な記述なので、答えではありません。
【ポイント】
監査証拠には、量の面の「十分性」と、質の面の「適切性」の両方が求められます。
アジャイル開発のように文書が少ない場合でも、実態を示す記録を監査証拠として活用できると押さえておきましょう。