アジャイル開発の監査着眼点とは？

アジャイル開発の監査着眼点の意味

システム管理基準に照らし、アジャイル開発特有の進め方（短い反復、変化する要求、チーム主体の意思決定）を前提とした監査の着眼点。ウォーターフォール型と同じ厳格な事前文書化を前提とせず、各イテレーションでの計画・レビュー・振り返りが適切に機能しているか、変更が適切に管理されているかを確認する。

アジャイル開発の監査着眼点の具体例

「詳細な仕様書が最初から完備されているか」ではなく、「各スプリントでの計画・デモ・振り返りのプロセスが機能し、プロダクトオーナーとの合意形成が適切に行われているか」を確認の主眼に置く。

アジャイル開発の監査着眼点は試験でどう引っ掛けられる？

「文書が少ない＝統制が働いていない」と判断するのが典型的な誤り。見るべきは文書の量ではなく、変更の合意と承認が記録として残り追跡できるか。一方で「アジャイルだから変更管理は不要」も誤りで、変更を受け入れる仕組みそのものが統制の対象になる。

アジャイル開発の監査着眼点と関連する用語

• 入出力データの管理方針