システム監査技術者試験

システム監査技術者試験（AU）は、情報システムに関するリスクを客観的に分析し、内部統制や各種コントロールが適切に機能しているかを独立した立場から検証・評価し、改善を助言できる人材を対象とした高度国家試験です。単なるチェックリスト監査ではなく、経営目標、ITガバナンス、情報セキュリティ、外部委託、クラウド、システム開発・運用などを横断して、組織全体のリスクと統制を評価する力が問われます。

システム監査技術者試験とは

システム監査技術者試験は、情報システムに関するリスクを分析し、コントロールが適切に整備・運用されているかを検証して、組織の目標達成と説明責任に寄与する能力を評価する試験です。

IPAは、情報システムに係るリスクを分析し、コントロールを検証・評価することによって、組織体の目標達成に寄与し、利害関係者に対する説明責任を果たす監査人や情報システム責任者などを目指す人に適した試験としています。

監査では、単に「ルール違反がないか」を探すのではなく、経営目標や業務目的に照らして、重要なリスクが何か、そのリスクに対する統制が十分か、改善すべき点は何かを判断します。

試験概要

2026年度からCBT方式へ移行し、従来の午前Ⅰ・午前Ⅱ・午後Ⅰ・午後Ⅱは、科目A-1・A-2・B-1・B-2へ名称変更されています。

2026年度後期の実施期間

科目A-1の特徴

科目A-1は高度試験共通のIT全般知識を問います。監査・内部統制だけでなく、ネットワーク、データベース、セキュリティ、開発、サービス管理、経営戦略などを広く理解する必要があります。

科目A-2で問われる専門知識

科目A-2では、システム監査、内部統制、ITガバナンス、リスク管理、セキュリティ、法令、監査技法などが中心です。

システム監査の基本プロセス

監査計画

限られた監査時間ですべてを同じ深さで確認することはできません。そのため、監査対象の重要性・リスクを評価し、優先順位を付けます。

リスクベース監査

重大なリスクがある領域へ監査資源を重点投入する考え方です。システムの重要度、取扱データ、法令、過去障害、変更頻度、外部委託などを考慮します。

予備調査と本調査

予備調査では、監査対象の概要とリスクを把握し、本調査で何をどのように確認するかを具体化します。

監査証拠の考え方

監査意見は、十分かつ適切な証拠に基づく必要があります。証拠量だけ多くても、監査目的と関係がなければ意味がありません。

「規程がある」だけでは有効とは言えない

統制は、設計されているだけでなく、実際に運用されている必要があります。権限棚卸し規程があっても、1年間実施されていなければ運用上の問題があります。

内部統制とIT統制

内部統制は、組織が目的を達成するために整備・運用する仕組みです。IT監査では、全社レベル統制、IT全般統制、業務処理統制などを理解しておく必要があります。

職務分離

重要な業務を一人で完結できると、不正や誤りが発見されにくくなります。例えば、システム開発者が本番変更の承認まで行う構造はリスクがあります。

ITガバナンス

ITガバナンスでは、IT投資やデジタル施策が組織の目標と整合し、適切な意思決定・責任・モニタリングの下で運営されているかを確認します。

外部委託・クラウド監査

クラウドや業務委託を利用しても、組織の説明責任まで外部へ移るわけではありません。委託先選定、契約、SLA、セキュリティ、再委託、監査権、終了時のデータ返却・削除などを確認します。

セキュリティ監査

セキュリティ監査では、技術対策だけでなく、方針、教育、アクセス権、ログ、インシデント対応、委託先などを総合的に評価します。

監査指摘の書き方

良い監査指摘は、問題点だけでなく、事実・基準・リスクを明確にします。

改善提言と監査人の独立性

監査人は改善を助言できますが、自ら業務設計・実装を担当すると、後に自分の仕事を監査することになり、独立性が損なわれる可能性があります。

フォローアップ

監査報告書を出して終わりではありません。指摘事項について、改善計画が策定され、期限までに実施され、リスクが実際に低減したかを確認します。

科目B-1の特徴

科目B-1は90分で3問中2問を解答する記述式です。監査対象の事例を読み、リスク、統制、監査手続、監査証拠、改善などについて短く答えます。

B-1の解き方

1. 設問を先に読む
2. 監査目的を確認する
3. リスクと統制を対応させる
4. どの証拠を取れば検証できるか考える
5. 事実と評価を分けて書く
6. 本文にない推測を書きすぎない

科目B-2は論述式

科目B-2は120分で2問中1問を選び、具体的な監査事例を論述します。監査対象・リスク・監査目的・監査手続・証拠・評価・提言を一貫して書く必要があります。

論文の基本構成

準備しておきたい論文ネタ

論文で重要なのは監査人としての視点

システム担当者として「対策を導入した」と書くのではなく、監査人として「どのリスクを認識し、どの監査手続で、どの証拠を取得し、どう評価したか」を書きます。

難易度・合格率

AUは、IT知識、監査知識、記述力、論述力を求められる難関試験です。2025年度秋期は、応募者3,183人、受験者2,245人、合格者362人、合格率16.1%、合格者平均年齢42.6歳でした。

合格者平均年齢が比較的高く、実務経験者が多い試験ですが、年齢や監査経験そのものが受験条件になっているわけではありません。

勉強時間の目安

IPAは必要学習時間を定めていません。以下は当サイトの目安です。

勉強方法

1. 監査の目的とプロセスを最初に理解する

計画→予備調査→本調査→評価→報告→フォローアップの流れを理解します。

2. リスクと統制をセットで考える

「リスクが何か」「そのリスクに対する統制は何か」「その統制をどう監査するか」を3点セットで練習します。

3. 監査手続と証拠を具体化する

「確認する」ではなく、「アクセス権一覧と人事異動一覧を突合する」など具体的な手続へ落とします。

4. B-1で文章からリスクを見つける

ルール不足、職務分離不足、承認漏れ、記録不足などを探し、監査目的と結び付けます。

5. B-2論文を実際に書く

120分で、監査対象・リスク・手続・証拠・評価・提言まで一貫して書き切る練習をします。

6か月学習プラン

不合格になりやすいパターン

科目A-1免除制度

他の高度試験や情報処理安全確保支援士試験など、IPAが定める条件を満たしている場合、その後2年間、科目A-1を免除できる制度があります。

取得するメリット

活かせる仕事

どんな人に向いている？

CISAとの違い

システム監査技術者と情報処理安全確保支援士の違い

SCは「守る・設計する・助言する」側、AUは「適切に守られているかを独立して検証する」側という違いがあります。

2026〜2027年度の制度変更

現行のシステム監査技術者試験は、2026年度後期の実施をもって終了予定です。2027年度から情報処理技術者試験は新しい8試験区分へ再編されます。

よくある質問

監査経験がなくても受験できますか？

受験資格に実務経験の条件はありません。ただしB-2では具体的な監査事例を論じるため、監査未経験者はケーススタディを使って監査計画・手続・証拠・評価を練習する必要があります。

会計監査の知識は必要ですか？

財務会計そのものの専門試験ではありませんが、内部統制や組織の説明責任を理解するうえで基礎知識が役立ちます。

ITに詳しくなくても合格できますか？

難しくなります。A-1ではIT全般が出題され、Bでは技術的な統制を評価するため、ネットワーク、セキュリティ、DB、開発・運用の基礎が必要です。

CISAを持っていれば簡単ですか？

監査知識では有利ですが、IPA特有のA科目、B-1記述、B-2論述対策が必要です。

監査指摘は厳しいほどよいですか？

いいえ。重要度・リスクに応じた指摘が必要です。軽微な事項ばかりを大量に指摘しても、監査の価値が高いとは限りません。

監査人が改善案を提案してもよいですか？

改善の方向性を助言できます。ただし、自ら業務の実装責任を負うことで独立性が損なわれないよう注意が必要です。

独学で合格できますか？

可能です。IPAの過去問題、解答例、採点講評を使い、B-1とB-2を実際に解くことが重要です。

合格に有効期限はありますか？

現行システム監査技術者試験の合格自体に有効期限はありません。

2027年度も同じ試験を受けられますか？

現行制度は2026年度で終了予定です。2027年度から新試験制度へ移行するため、正式な新試験区分・シラバスを確認してください。

情報確認：2026年10月
主な確認先：IPA「システム監査技術者試験」「応用情報技術者試験、高度試験、情報処理安全確保支援士試験」「令和7年度秋期試験 合格発表」「科目A-1試験免除」「試験制度の見直しについて」「新試験制度のシラバス案について」。

大学受験、資格試験に「新タイプの試験合格術」

資格取得の為の教材や講座申し込みする前に必ず読んでおきたいのが試験合格術です。非効率な勉強で時間、労力を費やす前に、効果的な学習方法を学び、その後の勉強の効率、効果アップをしたほうが良い結果になるのは言うまでもありません。努力は評価材料にはなりません。合格のみがその努力、知識習得した証明になるのですから合格しなければ意味がありません。勉強法を知らないデメリット勉強法を知らずに資格の勉強するのは本当に無駄が多くなります。時間と労力の損失です。勉強法を学ばないデメリットを具体的に考えてみましょう...