« 経験のない人のプロジェクトマネージャ、小論文対策 | メイン | システムアナリスト受験と監査受験との比較について »

2006年8月29日

公認システム監査人制度について

公認システム監査人制度について

ヒロセさん

 元講座受講生でシステム監査技術者試験合格者ある「ヒロセ」さんから質問状をいただきました。 皆さんにも通用する内容なので、公開質問とさせていただきたいと思います。

 '公認システム監査人制度’についてですが、私はシステム監査の実務経験はありませんが、 ISMSの事務局に在籍し、システム監査とは裏腹な仕事についております。 せっかく取得した資格なので、実践的な知識を身に付けたいと、 ネットを調べているうちに、上記認定制度のあることを知りました。 他にも似たような団体があり、どれがいいのか迷っております。維持するための費用等も含めアドバイスを いただければ幸いです

公認システム監査人制度
公認システム監査人制度の背景

システム監査を所管している経済産業省の中にある 産業構造審議会情報産業部会情報化人材対策小委員会 が平成11年6月の中間報告で次のような答申を出したのです。

この観点から、従来より実施している情報処理技術者試験(システム監査技術者試験)に合格した上で、 一定の有効な実務経験を積んだことを確認することにより、 システム監査人として認定する制度の創設を検討する。

  1. システム監査人がユーザの信頼を得るためには、単なる知識等に習熟するのみならず、実践的監査経験を積むことが重要
  2. システム監査技術者試験に合格した上で、一定の有効な実務経験を積んだことを確認することにより
  3. システム監査人として認定する制度の創設を検討する

要点としては、システム監査技術者試験合格者は、素養があること は認めるけれど、監査の実務経験が少ないだろう。よって、一定の 教育を受講した人を「公認システム監査人」として認めましょう という訳です。

認定資格・申請条件について

 特定非営利活動法人日本システム監査人協会が発表する 公認システム監査人(Certified Systems Auditor:CSA)」および 「システム監査人補(Associate Systems Auditor:ASA)」を認定する ための条件は次のとおりです。


申請のための前提条件
  1. 経済産業省が実施するシステム監査技術者(旧情報処理システム監査技術者)試験に合格していること
  2. 特別認定制度に基づく特別認定講習の修了により、上記試験の合格者と同様に取り扱う者

システム監査合格者であるヒロセさんは申請の要件を既に満たしています。 それ以外にも特認講習を受けることのできる方は次の資格をお持ちの方です。


特認講習を受けることのできる人
  1. 情報処理技術者試験AN,PM,AE,SD,SS
  2. 技術士(情報工学部門・旧情報処理部門を含む)
  3. 中小企業診断士(平成13年からの新制度の診断士全部、および旧制度の情報部門合格者
  4. ITコーディネータ
  5. CISA
  6. 公認会計士(補を除く)

その他の条件と認定手数料

公認システム監査人の申請者は、申請前直近6年間のシステム 監査実務経験(実務経験みなし期間)が2年以上あること。


認定手数料
  1. 公認システム監査人が21,000円
  2. システム監査人補が10,500円とする。

 認定手数料は、いずれも消費税込みです。
募集は年二回(春、秋)。募集は春期2~3月、秋期8~9月。審査、面接を経て認定となります。
公認システム監査人制度認定取得の損得

公認システム監査人制度認定取得の損得は次のとおりです。


公認システム監査人制度認定取得の利点
  1. 「公認システム監査人」は、継続的に学習することを義務付けられているので研修受講によるブラッシュアップ
  2. 資格取得による自信と顧客の信頼アップ
  3. 午後Iで出題されている問題解決技術
公認システム監査人制度認定取得の欠点
  1. 認定手数料がかかる
  2. ブラッシュアップのセミナ費用がかかる
  3. 情報処理技術者試験よりも認知度が低い

 要は、既にシステム監査の資格を持っているヒロセさんの場合、 新たにコストをかけて類似する資格を取得する費用対効果が望めるかが 要点です。

ヒロセさんへの助言

以上のことを踏まえてヒロセさんの今後の実務能力強化を目指して助言を 行わせていただきます。もっと、具体的に言わせていただきますと、より良い システム監査人としての人生を歩まれるための要点は次のとおりです。

  1. 会計にかかわる資格が欲しい:具体的には日商簿記2級以上
  2.   
  3. 経営に関する資格が欲しい:中小企業診断士一次試験
  4. ITセキュリティに関する資格が欲しい:情報セキュリティ
  5. 経営法務関連する知識が欲しい:中小企業診断士一次試験
  6. その他の知識:個人情報保護法(JIS X15001)
  7. 監査実務:ISO9001審査員補

システム監査とは直接は関係ありませんが、自分が監査実務を知ったのは ISO9000です。ISO9000審査員の行動様式を見て、監査人としての手続き、 報告書の書き方、監査指摘の仕方、フォローアップの仕方を学びました。

公認情報システム監査人は比較的安価なセミナーのようです。従って、認定を 受けて継続的にブラッシュアップをするのも有効です。合わせて、上記のような 監査人として知っているべき周辺知識を学ばれることも監査人としての芸域を獲得するために 重要な要素と思われます。



『資格から考える「システム監査人材」の育成と活用 』
http://www.atmarkit.co.jp/fbiz/cstaff/complete/audit/01.html
有限会社ビジネス情報コンサルティング 小野 修一 2004/7/15

『公認システム監査人の認定講習』
http://www.asapjapan.com/sub4.html

プロジェクトマネージャ試験・小論文支援は、
(c)(有)アイ・リンク・コンサルタント 加藤忠宏



投稿者 kitta : 2006年8月29日 10:39