システム監査技術者試験（AU）は、日本における情報処理技術者試験の一部であり、ITシステムの監査に関する専門的な知識と技術を持つことを証明する国家資格です。この試験は、組織が情報システムの適切な運用を確保し、リスクを管理するための監査能力を評価することを目的としています。特に、情報社会が進展する中で、システムの安全性、信頼性、効率性を確保するためには、専門的な監査技術者の存在が不可欠です。

試験の目的と概要
システム監査技術者試験は、情報システムの運用状況を客観的に評価し、改善点を提案するための知識と技術を身につけることを目的としています。受験者は、監査プロセス、リスク評価、コントロール手法、法令遵守に関する深い理解を求められます。

試験は年に1回実施され、筆記試験形式で行われます。受験者は、選択問題や記述問題に回答し、システム監査に関する幅広い知識を測られます。試験科目は、監査基準、監査手法、情報セキュリティ、プロジェクトマネジメント、コンプライアンスなど多岐にわたります。

試験の内容と評価基準
システム監査技術者試験では、以下のような主要な分野が出題されます。

監査基準とフレームワーク
システム監査に関連する国際的な監査基準やフレームワークについての知識が求められます。特に、ISO/IEC 27001やCOBITなど、情報セキュリティやITガバナンスに関する基準を理解することが重要です。

監査手法
監査の実施に必要な手法や技術についての理解が求められます。内部監査、外部監査、リスクアセスメント手法、テスト手法など、実際の監査業務に役立つ知識が評価されます。

情報セキュリティ
システムの安全性を確保するための情報セキュリティに関する知識が必要です。脅威やリスクの評価、セキュリティポリシーの策定、インシデント対応手順について理解しておく必要があります。

プロジェクトマネジメント
システム監査においては、プロジェクトマネジメントの知識も重要です。プロジェクトの計画、実行、監視、完了のプロセスを理解し、監査活動に役立てる能力が求められます。

コンプライアンス
法令遵守に関する知識が求められます。情報セキュリティ関連法令や業界基準、規制に対する理解が必要です。監査業務においては、コンプライアンス違反を防ぐための手続きを整えることが求められます。

試験対策と勉強方法
システム監査技術者試験に合格するためには、計画的な学習が不可欠です。以下は効果的な対策法です。

午前I、午前II、午後I、午後IIの試験ともに100点満点の60点以上で合格となります。
※試験結果に問題の難易差が認められた場合には、基準点の変更を行うことがあります。