システム監査技術者合格体験記 内部統制・リスクの観点からシステム監査の考え方と試験対策を解説
こちらの記事は次のようなことを知りたいという方に向けて書いています。
- システム監査技術者試験ってどんな試験？
- システム監査技術者試験の合格体験記が読みたい！
- システム監査技術者試験はどんな対策をすれば合格できる？
受験を志したきっかけ
私がシステム監査技術者試験を受験しようと考えたきっかけは、仕事をする中で内部統制や監査に関する知識の必要性を感じたことです。
企業では、さまざまな業務プロセスに内部統制が組み込まれています。 しかし、決められた手続きをそのまま実施するだけでは、「なぜこの統制が必要なのか」「どのようなリスクを防ぐための仕組みなのか」まで理解することはできません。
そこで、内部統制やシステム監査について体系的に学びたいと考えるようになりました。 その中で、ITと監査の両方を体系的に学ぶことができるシステム監査技術者試験に興味を持ち、受験することにしました。
試験研究
私が資格試験をおこなう際に実施するのが試験研究です。
これは、資格試験の参考書や過去問などを見て、どのような学習をすれば最も効率的に学習を進められ、一発合格の可能性を高めて高得点で合格できるかを考えます。
まず、試験の形式、時間割について確認します。
試験時間だけで合計５時間の長丁場、しかも面倒な記述式・論述式が後半にありますので、体力を温存する意味でも、できれば午前Iは免除を狙いたいですね。
それでは、それぞれの試験について見てみます。
午前I試験
下記は応用情報技術者試験の試験範囲の説明ですが、高度情報技術者試験の午前Iは、同時期に実施される応用情報技術者試験の８０問から選ばれた３０問が出題されます。ですので、基本的には応用情報技術者の午前試験の対策と同じで問題ありません。
試験時間150分。四肢択一式（マークシート使用）で80問出題され全問解答。素点形式で採点され60点以上で合格（満点は100点）。
問1-問50：テクノロジ系（コンピュータ科学基礎・ハードウェア・稼働率・ソフトウェア・論理回路・データベース（SQL、正規化）・ネットワーク・セキュリティ・設計）
問51-問60：マネジメント系（DFD・開発規模、工数など）
問61-問80：ストラテジ系（全体計画立案・業務改善・契約タイプ・経営戦略・ABC分析・利益や費用の計算・関係法規など）
Wikipedia応用情報技術者試験より
応用情報技術者試験の対策でもそうですが、基本的には過去問演習で十分に合格点の６０点は確保可能です。高度情報技術者試験の過去問では問題数が少ないと感じる場合は、応用情報技術者試験の過去問も学習範囲に入れてもいいかもしれません。
ただ、時間はできる限りかけず、他の試験対策に時間をかけた方がいいと私は思います。
過去問演習で十分に合格可能！
午前II試験
午前II試験からは、システム監査技術者の専門分野を中心に出題されます。
午後II試験は、試験時間は40分、４肢択一式で25問出題されます。
出題範囲は以下のとおりです。
スキルレベル４
- システム監査
- 情報セキュリティ
- 法務
スキルレベル３
- データベース
- ネットワーク
- システム開発技術
- サービスマネジメント
- 経営戦略マネジメント
- 企業活動
システム監査技術者試験は、監査系の資格であるためシステム監査や法務をメインにしますが、当然システムに関する知識がなければシステム監査はできませんので、テクノロジ系の情報セキュリティ、データベース、ネットワークやシステム開発技術に関する知識も必要となります。
スキルレベルの３と４では、４の方がより高度なことを問われることになるのですが、正直４択試験でのレベルは過去問対策で十分可能なレベルであり、あまり意識することはないと考えます。
こちらも午前I同様、過去問演習で時間をかけずに対策したいところです。
午前I同様、過去問演習で十分に合格可能！
午後I試験
情報技術者試験は午後試験からが本番です。
とはいえ、高度情報技術者試験の場合は午後IIの記述式、論述式試験が真の試験であり、午後Iは難易度は比較的高いものの、ここで苦戦するようでは午後IIでの戦いは少し厳しいかもしれません。
システム監査技術者試験の論述式試験の場合は、午後Iの事例演習と、午後IIの自らの体験の論述では難易度の方向性が違いますので、一概に難易度の相関性が高いとは言い切れませんので、望みはあるかもしれません。
一方で、ネットワーク・データベース・エンベデッドシステムスペシャリスト試験の記述式試験では午後Iで苦戦する場合、午後IIの合格はほぼ無理だと思います。午後IIは午後Iの完全上位互換の試験となり、難易度が段違いに上昇します。
さて、午後I試験の概要は以下のとおりです。
記述式で３題が出題され、その内２題を選択して解答します。この記述式の問題は、以下のテーマで出題されます。
- 情報システム・組込みシステム・通信ネットワークに関すること
- システム監査の実践に関すること
- システム監査人の行為規範に関すること
- システム監査関連法規に関すること
システム監査技術者試験ですので、当然ながらシステム監査に関する問題がメインで出題され、監査に関する理論を詰めておくのが重要です。しかしながら、前述したとおり監査をするためにはシステムについて理解しておかなければならないため、監査をする前提としての情報システム・組込みシステム・通信ネットワークに関する知識を聞いてくる可能性があり、その対策もしておく必要があります。
午後I試験は試験時間が９０分で２問を回答しますから、１問あたりの時間は４５分。１問あたり３～４ページの記述があり、設問も長文のものがあるため基本的には時間が足りない状態になることが大いに想定されます。
もし、午後I試験で難しいと考えられるのであれば、過去問研究が不足している可能性があります。システム監査技術者試験はIT監査手続きに関する出題が多く、監査的な視点を持っていなければ回答が難しいところがあるのですが、問題文で与えられるシステムを利用した業務の運用状況には、明らかな問題点や課題が散りばめられていて、過去問を多くこなすことで、そうした問題点、課題の抽出は可能になると考えます。
そのため、過去問を５年分やってみても太刀打ちできないようであれば、更に過去にさかのぼって過去問を説いてみることをオススメします。高度情報技術者試験の午後I試験は、解法のテクニックが色々と必要になってくる中小企業診断士試験の二次試験とは異なり、素直に問題文に記載されていることを参照して書けばOKなことも多く、問題をこなしていくことで見えてくるものがあると思います。
過去問演習を効率的におこなうためにも、解説が充実している参考書で解説されている過去問の事例数問をじっくりと取り組んでみることをオススメします。私は試験研究をおこなう際には大きめの書店に行って、各参考書をそれぞれ調べてから購入するのですが、そのときにベストと考えて購入したのが、こちらの参考書でした。午後II試験の対策もポイントを押さえた解説をしてくれています。
あとは、文章をまとめる能力は非常に重要です。因果関係で説明すること、例えば「○○を提案する。理由は△△だからである。」といった表現にすることや、言い回しをコンパクトにして字数制限以内に自然に収めることは点数を上げるために必要です。これも少し練習が必要な領域です。
なお、いくつかの情報技術者試験を受けている立場としての感想ですが、記述式の試験については、模範解答どおりに解答していなければすべて０点ということはなく、複数解答が用意されているか、基準が設定されているかしていて、書いておけば何らかの部分点が与えられるなどの設定がされていると考えます。試験のテクニックとして、解答を１つに絞るのが難しければ文章をコンパクトにまとめて２つの要素を盛り込んで、部分点を狙いに行く、といった手法も有効です。
過去問で経験を積むのが重要。因果関係で説明する、コンパクトに文章をまとめるといったテクニックを身につける
午後II試験
午後II試験で重要なのが、論述に使えるネタを事前に準備しておくことです。
システム監査技術者試験では、システム監査におけるリスク、課題、監査手続、改善提案などを組み合わせて論述する必要があります。
そのため私は、参考書や過去問を使いながら、
- どのようなリスクがあるのか
- どのような点を確認するのか
- どのような監査手続を行うのか
- 問題があった場合にどのような改善を求めるのか
という対応関係を整理しました。
重要なのは、試験当日にゼロからストーリーを考えないことです。
過去問で頻出する監査論点について、あらかじめ「課題→リスク→確認方法→対策」という形で整理しておくと、さまざまな問題に応用しやすくなります。
論述のネタという観点では、先程ご紹介したこちらの参考書をベースにする方がいいと感じました。
各ネタさえあれば、あとは高度情報技術者試験の論述試験はITストラテジスト試験と同様に、基本的なテクニックを身に着けておけば大丈夫です。たとえば、こんな感じです。
- 論述のネタは事前につくっておく。５～６例作るのが望ましい。
- 試験問題が想定と異なっていたとしても、何とか準備していたネタが使えるように論述を構成する。その場の思いつきでの答案構成はしない。
- 論述は因果関係を明確にして記述する。わざとらしいくらい因果関係を意識して、つまらない文章でも構わない。
- 時間配分は非常に重要。最初３０分で答案構成、残り９０分で記述することをベースにする。
- 章立て、字下げ、禁則処理などを的確におこなう。
- できるだけ事前に３，０００文字の論述を体験しておく。
ITストラテジスト試験の合格体験記でも述べていますが、この基本テクニックを守ると守らないとで、A評価とB評価の差くらいにはなる可能性があります。こんなテクニックがなぜ重要なの？と思われるかもしれませんが、自分が思いのままに書いた論述というのは、自分ではわかるかもしれませんが、他人である採点者にとっては読みにくく、わかりづらいかもしれません。
その「わかりづらさ」を極力排除し、できるだけ簡潔にわかりやすくするためのテクニックが上記の基本テクニックです。自分で作り上げた論述試験の答案を、採点者によく読んでもらうためにも、基本的テクニックの習得を強くオススメします。
基本テクニックをしっかりと身につけ、システム監査でポイントとなる監査課題、対策を理解して論述のネタを準備しておく。
実際の学習
午前I・II試験は過去問のみだが午前Iは少し対策が必要
システム監査技術者試験では、午前I試験から受験しました。午前I試験の内容は、前述のとおり同日におこなわれる応用情報技術者試験の午前試験８０問から３０問が出題されます。
私の場合、マネジメント系やストラテジスト系はある程度問題なかったのですが、テクノロジ系に限っては応用情報技術者試験の過去問を５年分解くことにしました。とはいえ、複雑な計算問題や、あまり重要な論点でなさそうな問題は理解をすることは諦めて答えをなんとなく覚えるにとどめ、効率を優先して学習していきました。
なお、午前IIは５年分やっておけば大丈夫かと思います。システム監査技術者試験の午前IIは常識的な考え方をしていれば（リスク回避の視点をもつなど）正解できる問題も多く、それほど困難ではありません。不合格者の割合も、午前Iの３割と比較して１割程度しかいません。
過去問のみ５年分、ただし午前Iテクノロジ系はすっかり忘れていたため応用情報技術者試験を５年分（１０回分）実施
午後I試験も過去問のみ
午後I試験は記述式試験ですが、これは実際に過去問を解いてみて、システム監査で必要となる課題や問題点の抽出、リスク回避の視点や統制するための手法についての提案ができるかどうかを見極めます。
何年分か解いてみて、模範解答とそれほどずれていなければいいのですが、もしそうでない場合は問題の解き方を見直してみたり、監査に関する論点の学習をおこなったりした方がいいかもしれません。
特に問題の解き方については、大きく分けて以下の３つに分かれると思います。
- 設問を先に読んで、聞かれた内容を把握する（設問解釈）
- 問題文を斜め読みして設問で聞かれている内容を抽出する（スキャニング）
- 設問に合った回答方法で記述して回答する（文章要約）
これらのテクニックが身についているのであれば、システム監査技術者午後I試験はそれほど難しい試験ではないと考えます。その理由は、設問と問題文の関係が比較的明確ですし、回答方法も素直に回答すれば正答できるものが多いと考えるからです。
私の場合は、過去問を５年分もやれば十分な手応えを感じられました。
過去問のみ５年分
午後II試験はネタ作りに集中
午後II試験対策は、基本的な論述のルールが理解できていれば、あとは論述のネタを考えておくことにつきます。
ITストラテジスト試験では、こちらの記事にあるように各システムプロジェクトについてのストーリーに沿った５つのネタを作っておきましたが、システム監査技術者試験では、ITストラテジスト試験のストーリーラインを使いつつも、監査的な視点でこうした課題に対しては、こうした対策やチェックをする、といった対応関係をまとめておいて、状況に応じてそれらを組み合わせて使うことにしました。
過去問対策というのも午後II試験では難しいのですが、一応過去問で聞かれたことと論述のネタ、監査論点の結びつけは非常に重要ですので、こちらの記事で説明しているように過去問の設問と書くべき論述の解答の骨子を結び付けられるように練習をしておきました。
午後II試験対策として１つでもいいから論述を実際に書いてみる、ということがありますが、ITストラテジスト試験同様、システム監査技術者試験でも私はそれをやりませんでした。時間的な制約もありますし、なかなか練習で論述を書くのは難しいです。
論述のネタ作りと過去問とネタの結びつけを練習しておく
試験結果とその後
試験は無事に合格しました。
合格して実感したのは、やはりITストラテジスト試験のような別の論述試験のある高度情報技術者試験に合格しておくと、試験対策や試験本番での対応がとても楽に感じる、ということでした。
やはり情報技術者試験は複数取得する方向で考えていくと、コスト（時間や費用）も押さえられるように思われます。もちろん、不要な資格を取得する必要は全くありませんが。
システム監査技術者を目指すための教材
システム監査技術者試験は、先に述べたように過去問を多く解いてパターンを理解することと、論述試験のネタをしっかりと構築しておくことで合格が可能であると考えます。ですが、過去問を参照して答えを確認するだけでは理解することが難しく、身につかない可能性があります。
そこで、システム監査技術者を目指す方には以下の教材をご紹介します。
先ほど紹介した翔泳社の情報処理教科書は、システム監査技術者に合格するためのノウハウがバッチリ収められており、この1冊だけでも合格レベルに達することは可能であると考えます。
ですがもう1冊ご紹介しておきます。システム監査技術者試験最大の難関と言える午後IIの論述試験については特別な対策が必要となります。こちらの「システム監査技術者 合格論文の書き方・事例集」は、30もの論文事例を収録しており、試験で利用できるネタを見つかることが可能です。システム監査技術者試験の午後II試験はどれだけ試験で利用できるネタを知っているかというのが重要な要素となりますので、是非こちらの本を手に取って見てください。
以上、お読みいただきましてありがとうございました。
