Written by Asami chan

CIA試験はGIASだけで解ける?シラバス・参考文献との関係を整理

WORK


生徒さん生徒さん
内部統制のフレームワークって、GIASのPDFで検索してみたんですけど、あまり出てこなくて……。COSOのキューブの説明は、どこを読めばいいんですか?
AsamiAsami
基準に戻って調べてみたんだね。GIASは学習の大切な土台だけど、知りたいことが必ずしも一つずつ明確に定義・解説されているわけではないんだ。
生徒さん生徒さん
CIA試験って、グローバル内部監査基準に沿っていると思っていました……。
AsamiAsami
そう思うよね。基準を参考にして考えられることは多いけれど、知りたい説明までたどり着けないこともあるんだ。
それに、基準には「こうしなければならない」と明確に示している部分もあれば、組織の状況に合わせて、内部監査部門長などが具体的な進め方を判断する部分もあるよ。

例えば、GIASの中にも、次のような書き方の違いがあります。

書き方の違い 具体例
最低限行うことを明確に示している 基準9.4では、内部監査計画の基礎となる、組織の戦略・目標・リスクの文書化された評価を、少なくとも年1回実施することを求めています。
状況に応じて具体的な方法を考える 基準9.3の「実施に当たって考慮すべき事項」では、内部監査の手法を文書化する形式や詳しさなどは、部門の規模や複雑さ、成熟度などによって異なりうると説明しています。

つまり、必要なことは定められていても、具体的にどう実施するかまで、全ての組織で同じになるわけではないんですね。

参考:GIAS日本語版・基準9.3、9.4(本文62〜63頁)

「基準を読んだけれど、どう理解すればいいんだろう?」

そんなときは、シラバス・参考文献・基準の役割を分けてみると、少し整理しやすくなります。

この記事で分かること

  • シラバス・参考文献・GIASの役割の違い
  • 内部統制やCOSOを学ぶことと、GIASとのつながり
  • 問題で迷ったときに、どこへ戻って調べればよいか

シラバス・GIAS・参考文献は、それぞれ何?

まずは、3つの言葉を整理しておきましょう。表の資料名から、それぞれの公式資料を開けます。

資料 学習するときの役割
シラバス(例:日本語版Part 1) 試験で、何をどのように理解・判断できることが求められるかを確認する
GIAS(グローバル内部監査基準・日本語版) 内部監査人や内部監査部門に求められる姿勢・責任・業務の進め方などを学ぶ
公式の参考文献リスト(英語版) GIASを含め、試験に関連する基準・書籍・ガイダンスなどを確認する

GIASは、内部監査の専門職としての実践を導く基準です。そして、CIA試験の公式参考文献にも、主要な文献の一つとして掲載されています。

ただし、主要な参考文献にはGIAS以外の書籍や、監査計画・不正リスク・ITなどに関するガイダンスも並んでいます。参考文献は、GIAS一冊ではないんですね。

生徒さん生徒さん
じゃあ、GIASを読んでいても、説明が足りないように感じることはあるんですね。
AsamiAsami
うん。GIASで学べることは多いし、学習の軸にしていいと思うよ。そのうえで、用語の詳しい意味や具体例は、ほかの資料で補うと理解しやすくなることもあるんだ。

「統制環境」は、シラバスのどこにある?

例えば、今回のきっかけになった「統制環境」。日本語版のPart 1シラバスでは、セクションCに次の学習項目があります。

  • C・2・a:組織文化と統制環境の定義
  • C・8・b:内部統制のフレームワークを使う目的と便益

つまり、統制環境や内部統制フレームワークを理解することは、シラバス上の学習範囲に含まれています。

参考:日本内部監査協会・Part 1シラバス(日本語PDF)

生徒さん生徒さん
基準の検索で見つけられなかったから、試験には関係ないのかなと思っていました。
AsamiAsami
そこは、シラバスで確認するといいね。「GIASで同じ言葉が見つからない」ことだけでは、試験範囲から外れるとは判断できないよ。

なお、PDFを検索するときは、訳語の違いにも少し注意。「統制」と「コントロール」など、教材と基準で表現が違う場合もあります。

GIASにも、フレームワークとのつながりはある

では、GIASと内部統制フレームワークは、関係がないのでしょうか。

ここで見ておきたいのが、基準9.1「ガバナンス、リスク・マネジメント及びコントロールの各プロセスの理解」です。

この基準の「実施に当たって考慮すべき事項」では、内部監査部門長が、国際的に受け入れられているコントロールのフレームワークを理解し、組織で使われているものを検討するという考え方が示されています。

参考:GIAS日本語版・基準9.1、本文59頁

生徒さん生徒さん
フレームワークの話自体は、基準にもあるんですね。
AsamiAsami
そう。ただ、この箇所で「全ての会社がCOSOを使いましょう」と指定しているわけではないんだ。組織がどんな枠組みで内部統制を整えているのか、理解することが大事なんだね。
生徒さん生徒さん
「国際的に受け入れられているフレームワーク」って、例えばどんなものがあるんですか?
AsamiAsami
例えば、今回の「統制環境」につながるのは、COSOの内部統制フレームワークだよ。組織の内部統制を、5つの構成要素などで整理する枠組みなんだ。

ほかには、カナダで公表されたCoCoというコントロールの枠組みもあるよ。情報・ITの領域なら、ガバナンスやマネジメントを扱うCOBITもある。ただ、対象や目的はそれぞれ違うんだ。

ここで挙げた名前は、GIASのこの箇所に列挙されているものではなく、具体的なイメージをつかむための例だよ。今回は、統制環境を理解したいからCOSOを見てみよう。

具体例の参考:COSO公式・内部統制フレームワーク / ISACA用語集(CoCo) / ISACA公式・COBIT

具体的な内容は、参考文献や公表元の資料で補おう

GIASは、フレームワークを理解し、組織で使われているものを検討するという方向性を示しています。一方で、その一節に各フレームワークの中身が全て解説されているわけではありません。

そこで、公式参考文献の中で関連するテーマを扱う文献を探したり、教材の参照先やフレームワークの公表元資料をたどったりして、具体的な内容を補っていきます。

例えばCOSOなら、5つの構成要素やキューブを見ることで、「内部統制をどんな観点で整理するのか」が具体的になります。

公式参考文献リストとの関係
2026年9月に確認した現行のCIA公式参考文献リストには、COSOの「内部統制の統合的フレームワーク」自体は個別の文献名として掲載されていません。ここでは、シラバスにある「内部統制フレームワークの目的と便益」を理解するための具体例として取り上げています。
CIA公式参考文献リスト(英語版) / COSO公式・内部統制の資料案内(英語)

今回の疑問なら、こんな順番で整理できます。

GIASで「フレームワークを理解する」という考え方を確認する
↓
シラバスで、試験で何を理解する必要があるか確認する
↓
参考文献・教材の参照先・公表元資料で、具体的な内容を補う
↓
今回はCOSOを例に、内部統制の全体像をつかむ

フレームワークにはそれぞれ対象や目的があります。ほかのものが教材に出てきたときも、名前だけを増やすより、「何を整理するための枠組みなのか」を見てみてください。

COSOの5つの構成要素やキューブについては、こちらの記事で、会社の身近な例と一緒に整理しています。

じゃあ、参考文献を全部読まないといけない?

生徒さん生徒さん
参考文献って、かなりありますね……。全部読んでから問題を解いた方がいいですか?
AsamiAsami
私なら、最初から全部を読み切る計画にはしないかな。まずは教材で全体を学びながら、理解が曖昧なところを、該当する基準や資料で確認していく進め方をおすすめするよ。

これは私からの学習の提案ですが、問題で迷ったときは、次の順番で整理してみてください。

  1. この問題は、何を聞いている?
    用語の意味なのか、内部監査人の責任なのか、具体的な対応なのか。
  2. シラバスの、どの学習項目に当たる?
    今調べていることの位置付けを確認します。
  3. 教材の解説や参照先をたどる
    GIASの要求事項を確認する問題なのか、内部統制などの概念を理解する問題なのかで、戻る資料を選びます。
  4. 分かったことを、元の問題に戻して説明する
    「だから、この選択肢が適切なんだ」と、自分の言葉でつなげてみましょう。

調べているうちに関連情報が増えて、最初の疑問を忘れてしまうこともありますよね。そんなときは、「今、説明できるようになりたいことは何だった?」と、一度戻ってみてください。

生徒さん生徒さん
基準の中で答えを探し続けるより、まず何を聞かれているか整理するんですね。
AsamiAsami
そうそう。GIASを読むことは大切。そのうえで、疑問に合った資料に戻れるようになると、勉強も進めやすくなると思うよ。

一人で調べていて、「解説は読んだけれど、問題とどうつながるのか分からない」と感じたら、どこまで理解できていて、どこで迷ったのかを一緒に整理することもできます。

学習相談・サポートについて見る →

参照情報は2026年9月確認。受験に当たっては、公式サイトで対象のシラバスと最新の参考文献をご確認ください。