このページは、CIA（公認内部監査人）試験パート3:内部監査部門の全範囲を網羅した学習マップです。 2025年の新シラバスおよびGIAS（グローバル内部監査基準）に対応しています。

Contents
  1. パート3 全体構成と出題比率
  2. セクション A：内部監査部門の運営（25%）
  3. セクション B：内部監査の計画（15%）
  4. セクション C：内部監査部門の品質（15%）
  5. セクション D：個々の内部監査業務の結果とモニタリング（45%）

パート3 全体構成と出題比率

パート3は、「監査業務（パート2）」の上位レイヤーにあたる「内部監査部門の運営（マネジメント）」と、監査の最終工程である「報告とフォローアップ」を扱います。

現場の監査人というよりは、「内部監査部門長（CAE）」の視点で判断する問題が多くなります。特にセクションDは全体の半分近くを占めるため、ここを重点的に押さえることが合格への近道です。

セクション出題比率コメント
セクションA:
内部監査部門の運営		25%予算・採用・人材育成などの「ヒト・モノ・カネ」の管理と、経営陣との関係構築。
CAEの管理能力が問われます。
セクションB:
内部監査の計画		15%個別の計画ではなく、組織全体を見渡した「年間監査計画（リスクベース計画）」の策定プロセス。
セクションC:
内部監査部門の品質		15%監査品質を保証するプログラム（QAIP）。
外部評価やKPIを用いたパフォーマンス測定など。
セクションD:
結果とモニタリング		45%【最重要】
監査報告書の作成、最終報告、改善状況の追跡、そしてリスク受容への対応。ここが合否を分けます。

🔰 このページの使い方（学習ガイド）

  • 【S】 → 最重要（CAEとして絶対に間違えてはいけない判断業務）
  • 【A】 → 頻出（基準や手順の暗記が必要なエリア）
  • 【B】 → 標準（一般的な管理知識や常識で対応できる部分）
  • 【C】 → 基礎（用語の意味を押さえておけばOK）

まずは配点の高いセクションD（報告・モニタリング）と、CAEの責任を問うセクションAから固めていきましょう。

セクション A：内部監査部門の運営（25%）

💡 このセクションで学ぶこと
内部監査部門を一つの「組織」としてどう運営するかを学びます。予算や人材の確保、外部リソース（コソーシング）の活用、そして経営陣（CEO/取締役会）とどのように信頼関係を築くか、CAEとしての手腕が問われる領域です。

👉 [セクションAの総合問題演習(50問)へ]

1. 運営管理と戦略的指揮 (A-1)

内部監査部門の基本的な運営方針や、外部業者を使う際の管理、アドバイザリー業務とのバランス感覚を学びます。

2. 資源の管理（ヒト・モノ・カネ・IT） (A-2)

予算の獲得、スタッフの採用・育成、そして監査ツールの導入など、リソース管理の実務です。

3. 戦略的整合性 (A-3)

内部監査部門の活動が、会社の目標や戦略とズレないように調整する「整合性（アライメント）」について学びます。

4. 取締役会・経営陣とのコミュニケーション (A-4)

CAEの最も重要な仕事の一つである、トップ層への報告と関係構築です。

セクション B：内部監査の計画（15%）

💡 このセクションで学ぶこと
個別の監査（パート2の範囲）ではなく、組織全体のリスクを見渡して「どの部署を、いつ監査するか」を決める**「監査ユニバース（対象領域）」と「年間計画」**の策定プロセスを学びます。

👉 [セクションBの総合問題演習(30問)へ]

1. 監査対象領域（ユニバース）の識別 (B-1)

監査の対象となる全ての業務やシステムを洗い出し、最新の技術動向（AI等）も含めて検討します。

2. リスク・ベース監査計画の策定 (B-2)

リスクの高い領域を優先して監査するための、計画策定の核心部分です。

3. 他のアシュアランス・プロバイダとの連携 (B-3)

外部監査人や社内の品質管理部門など、他の監査機能とどう協力し、作業の重複を防ぐかを学びます。

セクション C：内部監査部門の品質（15%）

💡 このセクションで学ぶこと
「内部監査部門自体がちゃんと仕事をしているか？」をチェックする仕組みである「QAIP（品質のアシュアランスと改善のプログラム）」について学びます。5年に1度の外部評価などが頻出です。

👉 [セクションCの総合問題演習(30問)へ]

1. QAIPの要件と構成要素 (C-1)

品質プログラムの全体像と、内部評価・外部評価の具体的なルールです。

2. 不適合の開示 (C-2)

もし監査基準に従えなかった場合、正直にそれを報告（開示）するルールを学びます。

3. パフォーマンス指標（KPI） (C-3)

内部監査部門の成績表（スコアカード）をどう作るか。定量的・定性的な指標の設定方法です。

セクション D：個々の内部監査業務の結果とモニタリング（45%）

💡 このセクションで学ぶこと
パート3の最大の山場です。監査報告書の作成から、経営陣への報告会（イグジット・カンファレンス）、そして指摘事項が改善されるまでの追跡（フォローアップ）を徹底的に学びます。「リスクの受容」という難しい局面での対応もここに含まれます。

👉 [セクションDの総合問題演習(90問)へ]

1. コミュニケーションの品質特性 (D-1)

良い報告書に必須の7つの条件（正確、客観的など）を定義します。IIAの基準でも繰り返し登場する、定番の重要テーマです。

2. 効果的な結果の伝達（報告書作成） (D-2)

報告書に何を書くべきか、そして「基準に準拠している」と書くための条件を学びます。

3. 提言と改善措置計画 (D-3)

「こう直すべき」という提言と、現場が作る「改善計画（アクションプラン）」の妥当性評価です。

4. 終了時の報告プロセス (D-4)

監査の締めくくりである「講評会」や、ステークホルダーへの最終報告手順です。

5. 残余リスクの評価 (D-5)

コントロール導入後も残るリスク（残余リスク）をCAEがどう評価・集計するかを学びます。

6. リスクの受容（Risk Acceptance）への対応 (D-6)

経営陣が「リスク対策をしない（受容する）」と決めた時、それが許容範囲を超えている場合にCAEが取るべき行動（エスカレーション）です。特にパート3でよく問われるテーマです。

7. フォローアップ（モニタリング）プロセス (D-7)

改善計画が「やりっぱなし」にならないよう、実施状況と有効性を継続的に確認するプロセスです。

8. 改善不備の報告 (D-8)

約束通りに改善が行われない場合、誰にどう報告するかを学びます。