システム監査技術者試験｜出題範囲と勉強の進め方

2026年10月12日

＠SOHO編集部

この記事のポイント

✓システム監査技術者試験は
✓ITの仕組みを独立した立場で点検し
✓改善を助言する人のための国家試験です

システム監査技術者試験は、会社の情報システムが正しく、安全に、効率よく使われているかを、独立した立場で点検し、改善のための助言をする人のための国家試験です。情報処理推進機構（IPA）が実施する情報処理技術者試験の1つで、高度試験と呼ばれる難しい区分に入ります。2026年度からは紙の試験からパソコンで解答するCBT方式に変わり、2027年度には新しい試験制度への移行も予定されているため、受験を考えている人は最新の情報を確かめることが欠かせません。

この記事では、IPAの公式の案内をもとに、システム監査技術者試験の位置づけ、2026年度の日程と受験手数料、4つの科目の形式と出題の範囲、合格の難しさ、勉強の進め方、論述の対策、合格したあとの生かし方を順に説明します。

システム監査技術者試験とはどんな試験か

システム監査とは、情報システムに関わるリスクを分析し、そのリスクを抑えるための仕組み（コントロール）が適切に働いているかを、第三者の目で確かめる仕事のことです。たとえば、会計のシステムで不正な操作ができないようになっているか、障害が起きたときにすぐに復旧できる備えがあるか、個人情報が漏れない管理がされているかなどを点検し、問題があれば改善を提案します。

IPAの案内では、この試験を「独立した立場でITを監査する御意見番」と紹介し、次のような人に最適だとしています。

情報システムに係るリスクを分析し、コントロールを検証・評価することによって、組織体の目標達成に寄与し、利害関係者に対する説明責任を果たす監査人や情報システム責任者などを目指す方に最適です。出典: ipa.go.jp

略号はAU、英語の名前はSystems Auditor Examinationです。情報処理技術者試験の中では、IT人材に求められる力の段階のうち最も高いレベル4にあたります。

システム監査技術者試験が分類されるレベル4は、専門領域が確立しており、スキルや経験から一定の成果をあげられるレベルを指しています。リーダー職について部下の指導ができる役職を目指せるレベルの試験です。出典: tac-school.co.jp

対象となる人と求められる力

IPAの案内では、対象者像を、高度なIT人材として確立した専門分野を持ち、高い倫理観のもとで、監査の対象から独立した客観的な立場で、情報システムや組込みシステムを総合的に点検し評価して、システムのガバナンス（統治）、マネジメント（管理）、コントロールの適切さを保証する、または改善のための助言をする人、としています。

求められる知識と実践の力として、次のようなものが挙げられています。

情報システムの企画、開発、運用、保守、廃棄の各段階についての幅広く深い知識と、リスクとコントロールの専門の知識
業務の流れや企業の戦略の上のリスクを評価し、問題点を洗い出して判断の基準を自ら形成できる力
情報セキュリティ、個人情報の保護、内部統制などに関する法令やガイドライン、契約、社内の規程に沿った、リスクにもとづく監査の計画を立て、実施し管理できる力
監査の要点を適切に決め、監査の技法を的確に使える力
監査の結果を証拠にもとづいて論理的に報告書にまとめ、説得力のある改善の提案とフォローアップを行える力

ここで挙げられている力は、どれも一朝一夕に身につくものではありません。だからこそ、試験の勉強を通じて監査の考え方を体系的に学ぶことに意味があります。勉強で身につけた見方は、合格したあとも、システムや業務を点検するときの物差しとして使い続けられます。

監査人だけでなく、会社の情報システムの責任者や、内部監査の部署の担当者、ITのコンサルタントにとっても、仕事の土台になる知識が問われる試験です。

2026年度の試験の日程と受験手数料

2026年度の応用情報技術者試験、高度試験、情報処理安全確保支援士試験は、すべてCBT方式で行われます。CBT方式とは、受験者が試験の会場に行き、用意されたパソコンの画面に表示される問題を読んで、キーボードとマウスで解答する方式のことです。

2026年度は、前期と後期の2回に分けて実施され、システム監査技術者試験は後期に行われます。IPAの案内による後期の日程は、次のとおりです。

項目	期間
申込の受付	2027年1月27日（水）〜2027年2月27日（土）
科目A-1・科目A-2の試験	2027年2月20日（土）〜2027年3月2日（火）
科目B-1・科目B-2の試験	2027年3月16日（火）〜2027年3月28日（日）

試験の会場は全国に設けられ、実施の期間の中から、空いている会場と日時を選んで申し込みます。申し込むときは、科目Aのまとまりと科目Bのまとまりを同時に予約します。前期と後期それぞれで、申し込みは1回だけで、複数の試験区分や複数回の申し込みはできないと案内されています。

受験手数料は7,500円（消費税込み）です。科目Aの得点は試験の終了後に画面とマイページで確かめられますが、科目Bの得点と評価のランクは試験の画面には表示されず、後期のマイページでの成績の照会は2027年5月ごろ、合格発表は2027年6月ごろの予定とされています。

詳しい日程と注意事項は、IPAの令和8年度の申込受付期間及び試験実施期間の案内で確かめられます。

CBT方式での注意点

CBT方式の試験では、試験の会場に持ち込める物が制限されます。IPAの案内では、キーボードやマウスの持ち込みはできず、飲み物はラベルを外した1,000ml以下のペットボトルの水1本だけ持ち込めるとされています。試験の画面にはメモの機能と電卓の機能があり、試験室に入るときにメモ用紙1枚と筆記用具が配られます。自分で用意したメモ用紙や筆記用具は持ち込めません。また、試験の問題は公開されず、第三者に漏らすことも禁じられています。

紙の試験からCBT方式に変わっても、問われる知識と技能の範囲、出題の形式、問題の数と解答の数、採点の方法、配点、合格の基準は変わらないと案内されています。

4つの科目の形式

システム監査技術者試験は、4つの科目で構成されています。2026年度から、科目の名前が変わりました。これまでの午前Ⅰは科目A-1、午前Ⅱは科目A-2、午後Ⅰは科目B-1、午後Ⅱは科目B-2と呼ばれます。

科目	試験の時間	形式	問題の数と解答の数
科目A-1	50分	多肢選択式（四肢択一）	30問を出題、30問に解答
科目A-2	40分	多肢選択式（四肢択一）	25問を出題、25問に解答
科目B-1	90分	記述式	3問を出題、2問を選んで解答
科目B-2	120分	論述式	2問を出題、1問を選んで解答

科目A-1

高度試験と情報処理安全確保支援士試験に共通する科目で、ITの幅広い分野から基礎の知識が問われます。応用情報技術者試験の科目Aに近い範囲です。

この科目には、免除の制度があります。2026年度の後期の試験では、2024年度の秋期、2025年度の春期と秋期、2026年度の前期の試験で、応用情報技術者試験か高度試験か情報処理安全確保支援士試験に合格した人、または高度試験か支援士試験の午前Ⅰ（科目A-1）の基準点を満たした人などが、申請によって科目A-1を免除されます。対象の条件は細かく決められているため、自分が当てはまるかを公式の案内で確かめてください。

科目A-2

システム監査の専門分野を中心に、関連する分野の知識が問われます。監査の基準や手続き、内部統制、情報セキュリティ、システムの開発と運用の管理、関連する法令などが主な内容です。

科目B-1

監査の事例を読み、問いに記述で答える科目です。3問のうちから2問を選んで解答します。事例の中に書かれた会社の状況から、リスクとコントロールの問題点を見つけ、監査で確かめるべき点や、確かめるための手続きを、決められた字数で答える力が求められます。

科目B-2

与えられた題について、自分の経験や考えを論文として書く科目です。2問のうちから1問を選び、120分で書き上げます。システム監査の計画、実施、報告のいずれかの場面について、自分が関わった、または関わることを想定した事例をもとに、監査の要点と手続き、判断の根拠を論理的に述べる力が問われます。

合格の難しさ

システム監査技術者試験は、情報処理技術者試験の中でも難しい試験の1つです。

令和7年度に実施されたシステム監査技術者試験の合格率は16.1%でした。近年の合格率を見ても、容易に合格できる試験ではないことがわかります。出典: tac-school.co.jp

難しさの理由は、次の3つにあります。

1つ目は、知識だけでは合格できないことです。科目Bの記述と論述では、事例を読み解く力と、自分の言葉で論理的に説明する力が問われます。

2つ目は、監査という立場に慣れが要ることです。システムを作る側や使う側の経験がある人でも、それを外から点検する視点で考えるのは別の技術です。

3つ目は、4つの科目すべてで基準を満たす必要があることです。高度試験では、科目ごとに基準が設けられ、前の科目で基準に届かないと、その後の科目は採点されない仕組みになっています。合格の基準の詳細は、IPAの試験要綱で確かめられます。

合格者には一定の実務の経験を積んだ人が多いともいわれます。とはいえ、実務の経験が浅い人が合格できないわけではありません。監査の考え方を体系的に学び、記述と論述の練習を積めば、合格を目指せる試験です。

出題の範囲を理解するためのキーワード

システム監査技術者試験の勉強では、次のような考え方を理解しておくことが土台になります。

リスクとコントロール

リスクとは、目標の達成を妨げるおそれのある出来事のことです。コントロールとは、そのリスクを抑えるための仕組みや手続きのことです。たとえば「担当者が誤って注文の金額を入力する」というリスクに対して、「入力の後に別の人が確認する」「一定の金額を超える注文は上司の承認を要する」といったコントロールが考えられます。監査では、リスクに対してコントロールが用意されているか、用意されたコントロールが実際に働いているかを確かめます。

監査の証拠

監査人の判断は、証拠にもとづかなければなりません。証拠には、書類やシステムの記録を確かめる、担当者に話を聞く、実際の作業を観察する、同じ処理をもう一度してみる、といった方法で集めたものがあります。科目Bでは、ある点を確かめるには、どの証拠をどう集めればよいかを答える問題がよく出ます。

監査の流れ

監査の流れは、科目Bの事例でも論文でも、答えを組み立てる骨格になります。システム監査は、監査の計画を立て、予備の調査と本格的な調査を行い、結果を報告書にまとめ、改善の状況を後から確かめる（フォローアップ）という流れで進みます。それぞれの段階で、監査人が何をするのかを理解しておきます。

勉強の進め方

システム監査技術者試験の勉強は、科目ごとに方法が違います。全体の流れを、6か月ほどの準備を想定して紹介します。

1. 試験の全体像をつかむ（最初の2週間）

IPAの案内と試験要綱、シラバス（出題の範囲を詳しく示した文書）に目を通し、どの科目で何が問われるのかをつかみます。過去の問題を1回分眺めて、問題の形式と量を確かめます。

2. 科目A-1と科目A-2の知識を固める（1か月目〜2か月目）

科目A-1を免除できない人は、まず基礎の知識を固めます。過去の問題を繰り返し解くのが効率のよい方法です。高度試験の午前の問題は、過去に出た問題とよく似た問題が出ることが多いため、解説を読んで理由まで理解しておけば、得点につながりやすくなります。科目A-2は、監査の基準、内部統制、情報セキュリティの分野を中心に、専門の用語を正しく理解しておきます。

3. 科目B-1の記述の練習（2か月目〜4か月目）

科目B-1は、過去の問題を時間を計って解き、解答の例と比べる練習を繰り返します。事例の文章の中から、問いに答えるための手がかりを見つけ、決められた字数で書き切る練習が大切です。答えは事例の中に書かれていることが多いため、自分の知識で書きすぎず、事例の言葉を使って答えることを意識します。

4. 科目B-2の論述の練習（3か月目〜6か月目）

科目B-2の論文は、もっとも準備に時間がかかります。次の節で、対策の進め方を詳しく説明します。

5. 本番の前の総仕上げ（最後の1か月）

本番と同じ時間で、4つの科目を通して解く練習をします。CBT方式では画面で問題を読むことになるため、長い文章を画面で読むことに慣れておくのも大切です。メモ用紙は1枚しか配られないため、メモの取り方も練習しておきます。

論述（科目B-2）の対策

科目B-2の論文は、多くの受験者にとって最大の壁です。対策の進め方を整理します。

自分の題材を用意しておく

論文の問題は、監査の計画、リスクの評価、特定の分野（クラウドの利用、外部委託、情報セキュリティ、システムの開発など）の監査の要点などがよく出題されます。試験の場で一から事例を考えるのは難しいため、自分が関わったシステムや業務をもとに、監査の事例として使える題材を2〜3つ用意しておきます。監査の経験がない人は、自分の会社のシステムを監査するとしたら、という想定で題材を組み立てます。

型を決めて書く

論文は、問題文に示された設問のア、イ、ウに沿って、章を分けて書くのが基本です。設問の順番と言葉をそのまま章の見出しに使うと、採点する人が、設問に答えているかを確かめやすくなります。それぞれの章で、何を書くかの型を決めておくと、本番で迷いません。

たとえば、次のような流れが考えられます。

対象のシステムと業務の概要、監査の目的
想定されるリスクと、監査の要点
監査の要点を確かめるための手続きと、集める証拠
判断の根拠と、改善の提案

時間を計って書く練習をする

120分で論文を書き切るには、時間の配分の練習が欠かせません。問題を読んで構成を考えるのに15〜20分、書くのに90分前後、見直しに10分ほど、といった配分を決めておき、時間を計って書く練習を繰り返します。CBT方式ではキーボードで入力するため、手書きの頃とは時間の感覚が変わることも考えておきます。

第三者に読んでもらう

書いた論文は、できれば監査やITの経験のある人に読んでもらい、設問に答えているか、論理が通っているか、具体性があるかを見てもらいます。独学の場合は、通信の講座の添削を使う方法もあります。

2027年度からの新しい試験制度

IPAは、現行の試験制度を2026年度の試験の実施をもって終了し、2027年度から新しい試験制度に移行する予定だと案内しています。経済産業省とIPAは、試験の区分の体系の見直しなどの検討を進めており、新しい試験制度の見直しの状況、サンプルの問題、シラバスを順次公表しています。

2026年度の後期の試験は、現行の制度のシステム監査技術者試験としては最後の回にあたる予定です。2027年度以降に受験を考えている人は、新しい試験制度でシステム監査の分野がどの区分で、どのような形で問われるのかを、IPAの試験制度の見直しについてのページで必ず確かめてください。勉強の内容の多くは新しい制度でも役立つと考えられますが、科目の構成や出題の形式が変わる可能性があります。

科目B-1の記述問題の解き方の手順

科目B-1の記述の問題は、長い事例を読んで、限られた字数で答える形式です。解き方の手順を決めておくと、本番で時間が足りなくなるのを防げます。

設問を先に読む：事例を読む前に、何を問われているのかを確かめる。「リスクを答えよ」「監査の手続きを答えよ」「確かめるべき証拠を答えよ」など、答えの種類を把握する
事例を読みながら手がかりに印を付ける：設問に関係しそうな文、とくに「ただし」「一方で」「現在は」などの言葉の後に書かれた状況に注目する。問題点は、こうした言葉の近くに隠れていることが多い
答えの骨組みを作る：何を、なぜ、どう確かめるのかを、メモ用紙に短く書き出す
字数に合わせて書く：決められた字数の8割以上を目安に書く。事例の言葉を使い、自分の推測で状況を足さない
見直す：設問の聞き方と、答えの形が合っているかを確かめる。「何を確かめるべきか」と聞かれているのに、「どう改善すべきか」を答えていないかを見る

監査の手続きを答える問題では、「何を（対象）」「どうやって（方法）」「何と比べて（基準）」確かめるのかをそろえて書くと、具体的な答えになります。たとえば「変更の管理のルールが守られているか」を確かめる場合、「本番の環境への変更の記録と、変更の申請と承認の記録を突き合わせ、承認のない変更がないかを確かめる」のように書きます。

論文の骨組みの例

科目B-2の論文の書き方を具体的に見ておきます。ここでは、外部のクラウドのサービスを使った業務のシステムの監査を題材にした場合の、骨組みの例を示します。

設問ア：対象のシステムと業務の概要

対象の会社と業務：中堅の小売りの会社の受注と在庫の管理の業務
システムの概要：受注と在庫の管理を、外部のクラウドのサービスで行っている
監査の目的：クラウドのサービスの利用に関わるリスクに対して、適切な管理が行われているかを確かめる

設問イ：リスクと監査の要点

リスク1：サービスの提供者の障害で、受注の業務が止まる
監査の要点：障害のときの代わりの手順と、提供者との取り決めが用意されているか
リスク2：利用者の権限の管理が甘く、退職者が使い続けられる
監査の要点：利用者の登録と削除の手続きが決められ、守られているか

設問ウ：監査の手続きと証拠

提供者との契約とサービスの水準の取り決めを確かめ、障害のときの連絡と復旧の目標が決められているかを見る
障害を想定した訓練の記録を確かめる
人事の退職者の一覧と、サービスの利用者の一覧を突き合わせ、削除の漏れがないかを確かめる

論文では、このような骨組みを最初の15〜20分で作り、残りの時間でそれぞれの項目を文章に膨らませていきます。具体的な数字や固有の状況（利用者の数、業務の量、取り決めの内容）を入れると、論文に説得力が出ます。監査人の立場で書くことを忘れず、システムを改善した担当者としてではなく、監査人として確かめた、または確かめることにした、という視点を保つことが大切です。

独学と講座のどちらで学ぶか

システム監査技術者試験の勉強は、独学でも講座でも進められます。

独学の利点は、費用を抑えられることと、自分のペースで進められることです。市販の参考書と過去の問題で、科目Aと科目B-1の対策は十分にできます。IPAのホームページでは、過去の問題と、配点の割合、解答の例、採点の講評が公開されているため、これを使って練習できます。

一方で、科目B-2の論文は、独学では自分の書いたものの良し悪しを判断しにくいという弱点があります。論文の添削を受けられる講座を使う、ITや監査の経験のある知人に読んでもらう、といった方法で、第三者の目を入れる工夫が必要です。

講座の利点は、学ぶ順番と量が決められていて、計画を立てやすいことです。費用はかかりますが、働きながら短い期間で合格を目指したい人には選択肢になります。講座を選ぶときは、論文の添削の回数と、最新の試験制度（CBT方式や新しい試験制度）に対応した教材かどうかを確かめます。

働きながら勉強を続ける工夫

システム監査技術者試験を受ける人の多くは、仕事を持ちながら勉強しています。続けるための工夫を紹介します。

1つ目は、科目ごとに勉強の時間帯を分けることです。科目Aの選択式の問題は、通勤の時間や昼の休みなどの短い時間でも進められます。科目Bの記述と論述は、まとまった時間が要るため、休日の午前などに時間を確保します。

2つ目は、仕事の中で監査の視点を持つことです。自分の会社のシステムや業務を見るとき、「ここにはどんなリスクがあるか」「どんなコントロールがあるか」「それはどう確かめられるか」と考える習慣をつけると、論文の題材が自然に集まります。

3つ目は、受験の日から逆算した計画を立てることです。CBT方式の試験は、実施の期間の中から日を選べるため、自分の仕事の予定に合わせて受験の日を決めやすくなりました。早めに日を決め、そこから逆算して、科目ごとの勉強の期限を決めておきます。

システム監査技術者に向いている人

最後に、この試験と仕事に向いている人の特徴を整理しておきます。

物事を一歩引いて、客観的に見るのが得意な人
決まりや基準に照らして判断することに抵抗がない人
根拠を集めて、筋道を立てて説明するのが好きな人
システムを作る、使う、管理する、のいずれかの経験があり、その全体を見渡したいと考えている人
相手の立場を考えながら、改善の提案を伝えられる人

監査は、相手の問題点を指摘する仕事でもあります。指摘するだけでなく、相手が受け入れて実行できる改善の提案まで示せる人が、監査人として信頼されます。

過去の問題の使い方

IPAのホームページでは、これまでの試験の問題冊子、配点の割合、解答の例、採点の講評が公開されています。2026年度からのCBT方式の試験では問題が公開されないため、勉強には、これまでに公開された過去の問題を使うことになります。

過去の問題は、科目ごとに使い方を変えます。

科目A-1と科目A-2：直近の数年分を繰り返し解く。正解できた問題も、ほかの選択肢がなぜ誤りなのかを説明できるかを確かめる
科目B-1：解答の例と自分の答えを比べ、言葉の選び方と、事例のどの文を根拠にしているかを確かめる
科目B-2：問題文と採点の講評を読み、どんな論文が評価され、どんな論文が評価されなかったのかを知る。講評には、設問に答えていない、具体性に欠ける、といった受験者に共通する弱点が書かれていることが多い

採点の講評は、とくに科目Bの対策で役立ちます。採点する側が何を見ているのかが分かると、答え方の方向を修正しやすくなります。

CBT方式では、問題を画面で読み、論文もキーボードで入力することになります。過去の問題を紙に印刷して解くだけでなく、パソコンの画面で問題を読み、文書作成のソフトで解答を入力する練習もしておくと、本番の環境に近い形で準備できます。とくに論文は、120分で書き切れる入力の速さと、画面の上で構成を組み直す手順に慣れておくことが大切です。

合格したあとの生かし方

システム監査技術者試験の合格は、次のような仕事で生かせます。

会社の内部監査の部署でのシステム監査
監査法人やコンサルティングの会社での、ITの監査や内部統制の評価の支援
情報システムの部署での、システムの管理の体制づくり
外部委託先の管理や、クラウドのサービスの評価
情報セキュリティの監査や、個人情報の管理の体制の点検

IPAの案内では、情報処理技術者試験の合格は、国家試験の一部の免除や、公的な制度の応募の資格などに活用されている例もあると紹介されています。具体的な対象は、IPAの案内で確かめられます。

システム監査の知識は、システムを作る側にとっても役立ちます。監査で何を確かめられるのかを知っていれば、最初から点検に耐える仕組みを設計できるからです。

システム監査の仕事は、会社の中だけでなく、外部の立場で関わることもできます。中小の会社では、内部監査を専任で担当する人を確保できないことが多く、情報セキュリティの点検や、外部委託先の管理の見直しを、外部の専門の人に頼む例があります。こうした仕事では、点検の計画を示し、確かめた内容と証拠を報告書にまとめ、改善の提案を分かりやすく伝える力が求められます。試験の勉強で身につけた監査の流れと報告の書き方は、そのまま実務の型になります。

一方で、監査の仕事は、相手の会社の情報に深く触れる仕事です。守秘の義務を契約で取り決める、情報の受け渡しの方法を決める、作業の記録を残すなど、信頼を得るための基本の手続きを丁寧に整えることが、仕事を任されるための前提になります。

学びの費用と、仕事の広げ方

在宅ワークとフリーランスの仲介を2004年から続けてきた運営者として見てきた限りでは、ITの専門の仕事で長く信頼される人は、技術の腕と同じくらい、自分の仕事を外から説明できる力を持っています。システムの設計の意図、リスクへの備え、作業の記録を、依頼者に分かる言葉で示せる人は、点検や見直しの仕事を任されやすくなります。中間の手数料が少ない直接の取引では、こうした説明の力がそのまま信頼になり、継続の依頼と手取りの厚さにつながります。

情報セキュリティや監査の知識を生かした仕事に関心がある人は、AI・マーケティング・セキュリティのお仕事で関わり方を紹介しています。システムを作る側の仕事は、アプリケーション開発のお仕事で依頼の傾向を確認できます。監査の報告書や論文を書く力の土台を確かめたい人は、ビジネス文書検定の内容もまとめています。会社が社員の資格の勉強の費用を国の制度で補いたい場合は、福祉用具貸与事業所のスキルアップ助成金2026｜人材開発支援助成金の活用法で、人材開発支援助成金の使い方を確かめられます。

システム監査技術者試験は、知識と経験と論理を総合して問う試験です。まずはIPAの案内で最新の日程と制度の変更を確かめ、過去の問題を1回分解いてみるところから始めてください。

よくある質問

Q. システム監査技術者試験に受験の資格はありますか？

受験の資格の制限はなく、誰でも受験できます。ただし、高度試験の1つで、監査やITの実務の知識を前提にした問題が多く出ます。実務の経験が浅い人は、科目A-2の専門の知識と、科目Bの事例の読み方を時間をかけて学ぶことが大切です。

Q. 2026年度の試験はいつ行われますか？

システム監査技術者試験は2026年度の後期に、CBT方式で行われます。IPAの案内では、申込の受付が2027年1月27日から2月27日まで、科目A-1と科目A-2が2月20日から3月2日まで、科目B-1と科目B-2が3月16日から3月28日までの期間に実施されます。受験手数料は7,500円です。

Q. 科目A-1は免除されますか？

一定の期間に、応用情報技術者試験か高度試験か情報処理安全確保支援士試験に合格した人や、高度試験の科目A-1（午前Ⅰ）の基準点を満たした人などは、申請によって科目A-1が免除されます。2026年度の後期の対象は、2024年度の秋期から2026年度の前期までの試験の結果などが条件です。詳しくはIPAの案内で確かめてください。