【2024年12月更新】システム監査技術者試験に３ヶ月で合格する勉強法

はじめに

システム監査技術者とは、システム監査を行う内部監査人や情報システム部の担当者、システム監査を行う公認会計士などが取得する資格になります。

筆者は公認会計士であることから、IPO支援や上場企業の内部統制構築支援、会計監査におけるシステム監査を行う必要性があることから、システム監査に関するノウハウを身につけるため、システム監査技術者を受験することになりました。その結果、3ヶ月程度で一発合格をすることができました。

この記事では、筆者の経験を通じて、システム監査技術者試験に合格するための方法を書いていきます。この記事を読むことで少しでも参考になれば嬉しいです。

合格までのステップ

１ヶ月目①：応用情報技術者レベルの学力を身につける

システム監査技術者技術者はIPAが主催する情報処理技術者試験の高度試験に該当するものであり、応用情報技術者レベルの知識があることが前提になっております。そのため、システム監査技術者でも午前１において応用情報技術者の午前１相当の内容の問題が出題されます。

この範囲の学習は応用情報技術者のテキストを一冊マスターすれば習得できると思います。筆者は以下の教材を利用しておりました。

ちなみに、システム監査技術者試験の午前１は、応用情報技術者試験に合格すると２年間免除になるので、応用情報技術者に合格してから受験する方が気持ちの負担が軽くなります（筆者もそうでした）。

もし応用情報技術者試験を受験していない方は、応用情報技術者試験の勉強をしてみるのも良いかもしれないですね（応用情報技術者試験の勉強法は以下になります）。

応用情報技術者に３ヶ月で合格した方法

１ヶ月目②：システム監査の基本を学ぶ

システム監査技術者の合格のためには、そもそもシステム監査とは何かというのを身につける

監査のプロセスを抽象的にまとめると以下になります

リスク評価（計画立案・事前調査等）→リスク対応（監査手続の実施）→結論の報告（監査報告）

このプロセスは通常の業務で実施することは中々無いので、身につけるために苦労しがちな内容です（監査実施プロセスを理解している公認会計士がシステム監査技術者に合格しやすい理由がこちらにあります）。

システム監査の基本を身につけるためには、まずは以下の一冊を通読することがオススメです。これを３回通読すれば、きっと基本的な知識は習得できるかと思います。

２〜3ヶ月目①：過去問の実施（午前１から午後１まで）

島田本を読み終えたのであれば、ある程度のシステム監査に関する知識が身についているかと思います。

しかし、これだけではインプットのみであり、アウトプットまでは出来ていません。アウトプットを繰り返し行うことで、知識の定着と合格のために必要な知識を身につけることが出来ます。

午前１から午後１までは、以下のような勉強を行えば、合格ラインに達することができるでしょう。

午前１（マークシート）対策

応用情報技術者試験の午前の問題をこなすことに尽きます！

以下のリンクに記載の過去問道場を用いることで、応用情報技術者試験レベルの知識を身につけることが可能でしょう。

https://www.ap-siken.com/apkakomon.php

午前２（マークシート）対策

結論から言うと、午前１と午後１の対策をすれば、午前２の対策はいらないと思います。なぜなら、午前２は非常に簡単であり、９割の人が合格できるからです。私も午前2の対策はほぼやっていませんでした。

午前２の問題の半数がシステム監査関連の問題で、残り半分が午前１の範囲から出題されます。午後試験の対策をきちんとおこなえば、システム監査に関する範囲に関してはほぼ正答出来るようになります。すなわち、午後試験の対策をきちんと行うことが午前２の対策につながるということです。

とはいえ、午前２に多少不安があるのであれば、応用情報技術者のテキストを使って復習する程度で足りるでしょう。

午後１（記述）対策

午後１は記述式の問題になります。

こちらは大問３問から２問を選択して、問題文の内容をベースに回答していく形式になります。どんな問題が出るのかは本番までわからないため、試験が始まったタイミングでとりあえず問題をすべて眺め、自分が溶きやすそうなな問題を選べればよいかと思います。

午前１−２までの知識を踏まえたうえで、問題文に沿った回答ができることが問われておりますので、難易度は午前に比べて明らかに高いです。

問題のパターンや知識については、先述のテキストを重点的に行えば問題はないですが、重要なことは聞かれたことに答えることに尽きます。

IPAが提供する採点講評を見てるに、「解答として求めているのは○○であり、××ではない」、「どのようなリスクがあるから、どの統制が求められているかを書け」など、聞かれたことに答えることが出来ていない。問題文から課題を読み解けないような解答が多いと推察されます。そうした点では、国語力がある程度必要になるかと思いますが、国語力さえあればある程度は加点になるかと思います。。

筆者は午後１の対策として、TACのテキストを一通り読んだ後、付属の問題を2-3回解いておりました。そのうえで、聞かれたことに答えられているかという観点で見直しできるかと思います。

この程度やればシステム監査上必用な知識を解答用紙に落とし込める様になるかと思います。