公認内部監査人の難易度はどのくらい？合格率・勉強時間を現場目線で解説
- 6 時間前
- 読了時間: 19分
「公認内部監査人（CIA）って、どのくらい難しいんだろう？」
CIA取得を考えている方の多くが、最初に感じる不安がこの一点に集約されているのではないでしょうか。ネットで調べると「合格率が低い」「勉強時間が500時間以上必要」という情報が目に入り、受験を躊躇してしまう方もいるかもしれません。一方で「内部監査の仕事をするならCIAは必須」「キャリアに直結する資格だ」という声も多く聞かれます。
この記事では、公認内部監査人（CIA）の難易度を、合格率・必要な勉強時間・パート別の傾向という3つの軸から具体的に解説します。さらに、「財務系の経験がある方」「IT系の業務をしてきた方」「内部監査の経験が浅い方」など、読者の属性別に合格までのシミュレーションもお伝えします。難易度の実態を正しく理解したうえで、自分に合った学習計画を立てる。そのための情報をすべて詰め込みました。
公認内部監査人（CIA）とはどんな資格か、まず押さえておきたいこと
CIAは内部監査の分野で唯一の国際資格
CIA（Certified Internal Auditor）は、IIA（The Institute of Internal Auditors：内部監査人協会）が認定する国際資格です。内部監査の専門家として世界的に認められた唯一の資格であり、日本では一般社団法人日本内部監査協会がIIAから認定を受けて試験を実施しています。
「なぜCIAが内部監査の最高峰とされるのか」を理解するには、内部監査の仕事の性質を知ることが近道です。内部監査人は、組織の内部に属しながらも独立した立場で、業務プロセスやリスク管理・内部統制の有効性を評価します。その活動の根拠となるのが、IIAが定める「国際内部監査基準（IIA基準）」です。CIAの試験は、この基準を深く理解し、実務に応用できる能力があるかを問うものです。そのため、CIAの取得は単なる知識の証明にとどまらず、「IIA基準に基づいた監査を実践できる人材」であることの国際的な証明となります。
試験は3つのパートで構成されている
CIA試験は以下の3科目（パート）で構成されています。すべてのパートに合格することで、CIAの称号が授与されます。
Part 1（内部監査の基礎）：内部監査の定義・基準・倫理規程、独立性、品質保証プログラムなど
Part 2（内部監査の実務）：監査のエンゲージメントプロセス（計画・実施・報告・フォローアップ）など
Part 3（内部監査の知識要素）：ガバナンス、リスクマネジメント、内部統制、財務管理、IT監査など
試験はすべてコンピュータベースの試験（CBT方式）で行われ、プロメトリックの試験会場で受験します。各パートは個別に受験でき、合格したパートから順に積み上げていく形式です。ただし、最初のパートに合格してから3年以内に全パートに合格しなければならないという有効期間があります。この期限が、受験者にとって計画的な学習スケジュールを求める要因のひとつになっています。
受験資格があることを忘れずに確認する
CIAを受験するには、まず受験資格の審査を通過する必要があります。条件は大きく「学歴」と「実務経験」の2つです。
4年制大学卒業の場合は、内部監査または同等業務の実務経験が2年以上必要です。大学院修了者は1年以上の実務経験で受験できます。逆に、最終学歴が短大・専門学校・高校の場合は、実務経験年数が増えます。
現場でよくある失敗として、「受験資格の審査に思いのほか時間がかかり、勉強の準備が整っても試験を受けられない期間が生じた」というケースがあります。試験の申し込みを始める前に、まず受験資格の確認と書類準備を済ませておくことをお勧めします。
公認内部監査人の難易度を示す合格率の実態
公表されている合格率は参考値として見る
CIA試験の合格率について、IIA本部や日本内部監査協会は科目別の詳細な合格率を公式に継続開示しているわけではありません。そのため、ネット上で語られる合格率の数値はあくまで受験者コミュニティや予備校が集計した参考値です。
一般に流通している情報をまとめると、各パートの合格率はおおむね以下の水準で語られることが多いです。
パート | 難易度の目安 | 合格率（参考値） |
Part 1 | ★★★☆☆ | 40〜60%程度 |
Part 2 | ★★★★☆ | 40〜55%程度 |
Part 3 | ★★★★☆ | 40〜55%程度 |
ただし、この数値は受験者全体の平均です。十分な準備をして臨んだ受験者に限れば、合格率はこれよりも高くなります。逆に「試しに受けてみよう」という準備不足の受験者が含まれると、平均値は下がります。合格率の数字を見て最初から諦める必要はまったくありません。
なぜ合格率が低く見えるのか、その構造的な理由
CIA試験の合格率が一般的な資格試験より低く見える背景には、いくつかの構造的な理由があります。
第一に、試験問題が「暗記型」ではなく「思考型」であることです。IIA基準の内容を単純に暗記するだけでは解けない、「この状況では監査人としてどう行動すべきか」を問う応用問題が多く出題されます。問題文のシチュエーションを正確に読み解き、IIA基準の考え方と照らし合わせて最適な選択肢を選ぶ力が必要です。
第二に、出題範囲が非常に広いことです。特にPart 3はガバナンス・リスクマネジメント・財務管理・ITなど複数の専門分野にまたがっており、どの分野も浅い理解では対応できません。
第三に、問題文が翻訳文体であるため、日本語として読んでいても意味をとりにくい表現が出てくることです。試験は英語から日本語に翻訳されており、ネイティブの英語的思考に基づいた問いかけが多いため、問題文の読み慣れが必要です。
公認内部監査人の難易度を他の資格と比較する
CIAの難易度を他の資格と相対的に比較すると、以下のように整理できます。
資格名 | 難易度の目安 | 学習時間の目安 | 備考 |
内部監査士 | ★★☆☆☆ | 40〜80時間 | CIAの入門的位置づけ |
CIA（全3パート） | ★★★★☆ | 500〜800時間 | 本資格 |
中小企業診断士 | ★★★★☆ | 800〜1,200時間 | 一次・二次試験あり |
USCPA（米国公認会計士） | ★★★★★ | 1,500〜2,500時間 | 4科目・英語試験 |
公認会計士（日本） | ★★★★★ | 3,000〜5,000時間 | 最難関クラス |
CISA（公認情報システム監査人） | ★★★☆☆ | 400〜600時間 | IT監査専門 |
この比較から分かるのは、CIAは「難しい資格ではあるが、社会人が仕事と並行して取得できる水準」に位置するということです。公認会計士やUSCPAと比べると、求められる学習時間は大幅に少なく、一般的な準備をしっかり積めば十分に合格が見えます。
「CIAは難しすぎる」という先入観で取得を諦めるのは早計です。むしろ、戦略的に学習すれば1〜2年での取得は十分に現実的な目標です。
パート別の難易度と攻略ポイントを詳しく解説
Part 1（内部監査の基礎）の難易度と学習のコツ
Part 1は、内部監査の基本的な考え方と、IIAが定める基準・倫理規程を中心に学ぶパートです。3科目の中では比較的取り組みやすく、内部監査の入口として学ぶ順序は理にかなっています。
主要な出題テーマは、内部監査の定義（IIA基準の「使命」や「コア原則」）、監査人の独立性と客観性、専門的能力と注意義務、内部監査部門の管理（CAEの役割、品質保証プログラムなど）です。
学習のポイントは、IIA基準の条文を「丸暗記するのではなく、意味として理解する」ことです。たとえば「独立性」という概念は、IIA基準では「職務上の独立性」と「個人としての客観性」という2つの側面から定義されています。この区別を理解せずに問題を解こうとすると、似たような選択肢で迷いやすくなります。
現場でよく聞く失敗として、「Part 1を一番簡単だと思って準備時間を短くしたら、試験問題の文体に慣れておらず、正しい知識があっても問題文の意味を取り違えて不合格になった」というケースがあります。Part 1こそ丁寧に取り組み、試験の形式に慣れる最初の機会として活用することが大切です。
Part 2（内部監査の実務）の難易度と学習のコツ
Part 2は、監査のエンゲージメント（個々の監査プロジェクト）プロセス全体を扱うパートです。「エンゲージメント」とは、一連の監査プロジェクトを指すIIA用語で、計画・実施・報告・フォローアップという4つのフェーズで構成されます。
主要な出題テーマは、リスクアセスメントに基づいた監査計画の策定、監査手続の種類（質問・観察・分析的手続・確認など）と適切な活用場面、監査調書の要件、監査報告書の伝達要件（正確・客観・明確・簡潔・建設的・完全・タイムリー）、不正リスクへの対応です。
Part 2は実務経験者にとって有利なパートですが、落とし穴もあります。「自分のやり方がIIA基準の考え方と違っていた」というケースです。たとえば、職場でのフォローアップのやり方が非公式で感覚的なものだった場合、IIA基準が求める体系的なフォローアップの考え方と乖離している可能性があります。実務経験があっても「IIA基準の視点で見直す」という作業が不可欠です。
Part 3（内部監査の知識要素）の難易度と学習のコツ
Part 3は、3パートの中で最も出題範囲が広く、多くの受験者が最も難しいと感じるパートです。ガバナンス・リスクマネジメント・内部統制・財務管理・ITなど、複数の専門領域を横断する知識が求められます。
主要な出題テーマは以下のとおりです。
ガバナンス：取締役会の役割、経営倫理、コーポレートガバナンスの仕組み
リスクマネジメント：ERM（全社的リスク管理）フレームワーク、リスクの種類と評価方法
内部統制：COSO内部統制フレームワーク（COSO-ICF）、統制の種類と設計
財務管理：財務諸表分析、管理会計（原価計算・予算管理など）、財務比率
IT（情報技術）：ITガバナンス、情報セキュリティ、ITコントロールの概念
特に財務管理とITの分野は、受験者の経歴によって得意・不得意が大きく分かれます。「財務出身だがITは弱い」という方には、ITガバナンスや情報セキュリティの基礎知識を早めに補強することが合格への鍵です。逆に「システム系の業務をしてきたが、財務会計はほぼ未経験」という方は、財務諸表の基本的な読み方から始める必要があります。
現場で複数の受験者を見てきた経験から言うと、Part 3で不合格になる最も多いパターンは「広すぎるからと全範囲を浅く学んで、どの分野も6〜7割の理解にとどまった」というものです。合格に必要な正答率は75%程度とされており、全分野で平均的な理解では届きません。得意分野は85〜90%の正答率を目指し、苦手分野は70%を確保するという戦略的な配分が有効です。
公認内部監査人の試験に必要な勉強時間を現実的に見積もる
「500〜800時間」という数字の正しい読み方
CIA試験に必要な総勉強時間として「500〜800時間」という目安がよく紹介されています。この数字は多くの合格者の体験談や予備校のデータをもとにした参考値です。ただし、この数字はすべての受験者に等しく当てはまるわけではありません。
重要なのは「出発点の知識レベル」です。内部監査や財務、ITの実務経験が豊富な方と、経験がゼロの方では、スタート地点がまったく異なります。勉強時間の目安は、あくまで「標準的な経歴と知識量の受験者が準備にかけた平均値」として理解することが大切です。
属性別の必要勉強時間シミュレーション
以下に、受験者の経歴・バックグラウンド別の目安勉強時間を示します。これはあくまで参考値であり、個人差があることをご了承ください。
① 内部監査経験3年以上・財務知識あり・IT知識ふつう
Part 1：60〜80時間
Part 2：70〜100時間
Part 3：150〜200時間
合計目安：280〜380時間
内部監査の実務経験がある方は、Part 1・2の概念がすでに腑に落ちているため、学習の効率が高くなります。ただしPart 3の財務管理やITの深い問題には別途対策が必要です。
② 経理・財務経験5年以上・監査経験なし・IT知識ふつう
Part 1：100〜120時間
Part 2：110〜140時間
Part 3：150〜200時間
合計目安：360〜460時間
財務分析の問題はほぼノー勉でも解けますが、監査の考え方（独立性・リスクアプローチ・エンゲージメントプロセスなど）は新しい概念として学び直す必要があります。
③ 内部監査経験なし・財務知識も浅い・IT知識も限定的
Part 1：120〜150時間
Part 2：130〜160時間
Part 3：250〜300時間
合計目安：500〜610時間以上
この属性の方は、まず内部監査士の研修を受講して基礎概念を固めてからCIAに取り組むと効率的です。いきなり公式テキストを読み始めると、用語の意味すら分からず挫折するリスクがあります。
④ IT・システム部門経験5年以上・財務知識は少ない
Part 1：100〜120時間
Part 2：110〜140時間
Part 3：120〜160時間（IT分野は楽・財務で補強が必要）
合計目安：330〜420時間
IT分野の問題はほぼ難なく解けますが、財務諸表分析や管理会計の問題は別途対策が必要です。財務の基礎を集中的に補強することで、Part 3の合格率が大きく上がります。
1日あたりの勉強時間と期間の目安
フルタイムで働きながらCIAを取得する場合、現実的な1日あたりの勉強時間は1〜2時間です。この前提で、上記のシミュレーション①（合計約300時間）の方を例に計算すると、以下のようになります。
毎日1時間：300日（約10ヶ月）
毎日1.5時間：200日（約7ヶ月）
毎日2時間：150日（約5ヶ月）
週末に集中して補う方法も有効ですが、「週末だけ学習」のパターンは平日に知識がさびやすいため、毎日少しずつ継続するほうが定着率は高くなります。
また、3パートを同時進行で学ぼうとすると知識が混乱しやすくなります。パートを1つずつ順番に攻略するほうが、学習の進捗管理もしやすく、モチベーションも維持しやすいです。
独学で公認内部監査人に合格できるか
独学合格は可能だが、前提条件がある
「CIA試験は独学で合格できますか？」という質問はよく寄せられます。結論から言えば、独学での合格は可能ですが、成功率を高めるためには一定の前提条件を満たしていることが必要です。
独学が向いている方の特徴は次のとおりです。
内部監査・財務・ITのいずれかの実務経験が3年以上ある
自律的に学習計画を立て、継続できるタイプである
IIA基準の翻訳文体に抵抗なく読み進められる
疑問点を自分で調べて解決できるリサーチ力がある
一方で、独学に向いていない方の特徴は以下のとおりです。
内部監査・財務・ITのすべての分野に経験が浅い
過去に資格試験で挫折した経験がある
疑問点が解消できないと学習が止まりやすいタイプである
英語的な論理展開の問題文に慣れるのに時間がかかる
独学で挫折するパターンのほとんどは「最初の1〜2ヶ月で教材を購入したが、問題文の意味が取れずに積読になった」という状況です。独学を選ぶ場合は、まず試し読みできる無料問題や協会の公式サンプル問題で「問題文の雰囲気」を確認してから始めることをお勧めします。
独学で使う教材の選び方
独学でCIAを学ぶ場合の主な教材は以下のとおりです。
IIA公式リファレンス（CIA Learning System）IIAが推奨する公式の学習教材です。テキストと問題集がセットになっており、試験と出題傾向が最もリンクしています。費用はメンバー価格・非メンバー価格で異なりますが、品質の信頼性は最も高いです。
市販の参考書・問題集日本語で出版されている参考書も複数あります。IIA公式教材より読みやすく翻訳されているため、入口として使いやすい点がメリットです。ただし、問題の出題形式が公式試験と若干異なる場合もあるため、最終的には公式問題集で仕上げるのが安全です。
予備校の通信講座独学と予備校の中間として、通信講座（Eラーニング）という選択肢もあります。動画解説で理解を深めながら、質問にも対応してもらえるため、独学の弱点を補いつつ費用も抑えられます。仕事が忙しく通学が難しい方に特に有効な選択肢です。
予備校・スクールを選ぶべきケース
以下のケースに当てはまる方は、予備校やスクールの利用を真剣に検討することをお勧めします。
Part 3の財務管理またはITの基礎知識がほぼゼロ
過去のCIA試験で1〜2パートを不合格になった経験がある
合格の有効期限（3年）が迫っており、残りのパートを確実に仕留めたい
同期受験者や合格者コミュニティとのつながりを持ちたい
予備校の費用は10〜20万円程度かかる場合がありますが、「確実に1発合格する」という観点では合理的な投資です。1パートを余分に再受験するだけで数万円のコストと数ヶ月の時間が失われることを考えると、費用対効果は悪くありません。
公認内部監査人の難易度を下げる学習戦略
問題文の「読み方」をトレーニングする
CIA試験で思うように点が取れない受験者の多くは、「知識はあるのに点数に結びつかない」という状態に悩んでいます。この状態の原因の多くは、「問題文の読み方が身についていない」ことにあります。
CIA試験の問題文には、状況設定→質問→選択肢という構造があります。問題文を読む際には「この状況で、IIA基準はどの原則を優先するか」を問われているのだと意識することが重要です。
たとえば「監査計画を策定する際に最初に行うべきことは何か」という問題では、「リスクアセスメントの実施」が正解になります。しかし「現場の担当者へのインタビュー」という選択肢も一見正しそうに見えます。IIA基準ではリスクアセスメントが計画の起点とされているため、インタビューはその後に行う活動として位置づけられます。この「手順の順序感覚」は暗記では身につかず、問題を繰り返し解くことで培われます。
問題集を解く際には「なぜこの選択肢が正解で、他の選択肢は正解ではないのか」を毎回言語化する習慣をつけることが、得点力を大きく伸ばします。
苦手科目の「捨て範囲」を決めない
CIA試験のPart 3を前に「財務は捨てます」「ITは捨てます」という割り切り方をする受験者がいます。しかし、各分野から出題されるため、特定分野を完全に捨てると合格ラインを大きく割り込むリスクがあります。
IIA基準は全分野について「内部監査人は業務に必要な知識を保持しなければならない」と定めており、試験はこの思想に沿った設計になっています。完全に切り捨てられる科目はないと考えて、苦手分野でも最低限の得点を確保する学習計画を立てることが大切です。
ただし、全分野を均等に学ぶ必要はありません。得意分野で高得点を稼ぎながら、苦手分野は基礎的な問題だけは確実に取れるレベルまで引き上げるという戦略が現実的です。
「3年の有効期限」を活かす計画を立てる
最初に合格したパートから3年以内に全パートに合格しなければならないというルールは、受験者にとって大きなプレッシャーです。しかし、逆に「3年以内に合格すればいい」という安心感として活用することもできます。
たとえば、1年目にPart 1、2年目にPart 2・3という計画を立てれば、1パートずつ集中して取り組むことができます。仕事の繁忙期をさけながら計画的にパートを受験することで、確実に合格を積み上げられます。
失敗するパターンは「3年あるから大丈夫」とスタートが遅れ、3年目に焦って全パートを受験しようとすることです。有効期限の3年は「余裕の期間」ではなく「最大限活用できる期間」として位置づけ、早めに1パート目に合格しておくことが計画全体のカギを握ります。
継続教育（CPE）の要件を知っておく
CIAに合格したあとも、資格を維持するためには毎年40時間以上の継続教育（CPE：Continuing Professional Education）が求められます。これは内部監査の専門知識を常にアップデートし続けるための仕組みです。
CPEの要件は、日本内部監査協会の研修や外部のセミナー受講、IIA基準の勉強会への参加などを通じて充足することができます。「取得後に研修費用や時間がかかる」ということを事前に理解したうえで、資格維持のコストを計算に入れて取得計画を立てることをお勧めします。
受験前に知っておくべき手続きと費用の全体像
エンロールメント（プログラム登録）の手順
CIAを受験するには、まずIIA本部またはIIA日本支部（日本内部監査協会）でCIAプログラムへのエンロールメント（登録）手続きが必要です。
エンロールメントの大まかな流れは次のとおりです。
IIA会員への入会または非会員としての登録
CIAプログラムへのエンロールメント申請（学歴・職歴の情報を記入）
受験資格の審査・承認
受験申し込み（科目と試験日・会場の選択）
プロメトリック試験会場での受験
手続きの過程で「学歴証明書（卒業証明書）」や「実務経験の証明書」が必要になる場合があります。これらの書類の取り寄せに時間がかかることがあるため、受験を決意したら早めに書類収集を始めることが重要です。
受験にかかる費用の目安
CIA受験にかかる費用の主な内訳は以下のとおりです。これらはあくまで参考値であり、IIA会員か非会員か、為替レート、協会の改定などにより変動します。受験前に必ず最新の情報を確認してください。
費用項目 | 目安金額（参考） |
IIA年会費（日本内部監査協会正会員） | 約2〜3万円/年 |
CIAプログラム登録料 | 約2〜3万円（非メンバー：約5万円） |
各パート受験料（1科目） | 約2〜3万円/科目 |
教材費（公式または市販） | 約3〜10万円 |
予備校・通信講座（利用する場合） | 約10〜20万円 |
合計（3パート、独学の場合） | 約15〜25万円程度 |
全体として、CIA取得には15〜25万円程度の費用を想定しておくと安心です。会社の資格取得支援制度（受験費用補助・資格取得一時金など）が利用できる場合は、積極的に活用しましょう。
現場でよく見られるのが「Part 1だけ会社に申請して、Part 2以降は自費になった」という状況です。最初から「3パートすべての費用」を会社に申請する計画を立てておくほうが、後で思わぬ出費に困ることがありません。
公認内部監査人の難易度を乗り越えた先に広がるキャリア
CIA取得がキャリアにもたらす具体的な変化
CIA取得後に起きる変化は、「資格を持っている」という事実よりも「学習のプロセスで身についた思考の枠組み」にあります。IIA基準に基づいた監査の考え方を体系的に習得することで、日常の業務における判断の質が変わります。
具体的には次のような変化が起きやすくなります。
監査計画を立てるとき、「なぜこのプロセスを監査するのか」をリスクアセスメントで明確に説明できるようになる
被監査部門に対して「IIA基準ではこのような内部統制が求められます」という根拠を示せるようになり、指摘の説得力が高まる
監査報告書の構成や表現が、IIA基準の伝達要件に沿って洗練される
経営陣や監査役との会議で、ガバナンスやリスクマネジメントの観点から意見を述べられるようになる
これらは資格を持つことによる「信頼性の向上」であると同時に、監査の実力そのものの向上です。資格と実力は切り離せないものとして、日々の業務に活かしてこそ意味があります。
CIA取得者に開かれるポジションとキャリアパス
CIA取得後のキャリアパスとして、現実的に目指しやすいポジションをいくつか紹介します。
内部監査部門のシニア担当者・主任取得直後の最も近い目標として、社内での担当業務の拡大と職位の向上が挙げられます。CIA保有者は専門性の証明として評価され、より複雑な監査エンゲージメントを任されやすくなります。
CAE（最高監査責任者）内部監査部門のトップポジションを目指す方にとって、CIAは必須の資格です。コーポレートガバナンス・コードの要請を受けて、CAEに対する専門性の期待は高まっています。CIAに加えてCRMA（リスク管理保証資格）を取得することで、より上位の役割への準備が整います。
リスク管理部門・内部統制部門へのキャリアチェンジCIA取得で身につけたリスクマネジメントと内部統制の知識は、リスク管理部門や内部統制部門においても高く評価されます。内部監査から横にスライドするキャリアパスとして、現実的な選択肢です。
コンサルティングファーム・監査法人への転職グローバルなコンサルティングファームやBig4監査法人のリスクアドバイザリー部門では、CIA保有者を積極的に採用しています。英語力が加わると、グローバルな案件に携わるチャンスも広がります。
「難易度が高いから価値がある」という事実
CIA試験の難易度が決して低くないことは、逆にいえばCIAの価値の裏付けでもあります。誰でも簡単に取得できる資格は、差別化の手段としての効力が低くなります。一定の難易度を超えて取得したという事実が、その保有者のスキルと努力の証明になるのです。
内部監査の世界で「CIAを持っているかどうか」を採用・昇進の判断基準に使う組織は増えています。難しいからこそ取る価値がある。そう考えれば、CIAの難易度は乗り越える価値のある壁です。
まとめ
公認内部監査人（CIA）の難易度は、正しく理解すると「高いが現実的」という言葉で表せます。合格率は決して高くありませんが、それは準備不足の受験者も含んだ数値です。しっかり準備をした受験者の合格率は、市場に流通している数字よりずっと高いのが実態です。
パート別では、Part 1が入口として取り組みやすく、Part 2・3に進むにつれて知識の応用力が求められます。特にPart 3は出題範囲が広いため、財務・IT・ガバナンスを横断的に学ぶ計画が必要です。
必要な勉強時間は受験者の経歴によって大きく異なりますが、内部監査の実務経験がある方なら300〜400時間程度での合格も十分に見えます。まず自分の「出発点の知識レベル」を正確に把握し、それに合ったパートから戦略的に準備を進めることが合格への最短ルートです。
