CISA報(bào)考指南及考試大綱 點(diǎn)擊獲取考試大綱

CISA考試內(nèi)容大綱

18%-領(lǐng)域 1：信息系統(tǒng)的審計(jì)流程
該領(lǐng)域提供行業(yè)標(biāo)準(zhǔn)的審計(jì)服務(wù)，以幫助組織保護(hù)和控制信息系統(tǒng)，從而證明您對(duì)組織的IS/IT安全、風(fēng)險(xiǎn)和控制解決方案的狀態(tài)提供結(jié)論的可信度。

18%-領(lǐng)域 2：IT 治理與管理
該領(lǐng)域向利益相關(guān)者證實(shí)了您識(shí)別關(guān)鍵問題和推薦特定于企業(yè)的實(shí)踐以支持和保護(hù)信息和相關(guān)技術(shù)的治理的能力。

12%-領(lǐng)域 3：信息系統(tǒng)的購置、開發(fā)與實(shí)施
領(lǐng)域3和4不僅證明了您在IT控制方面的能力，還證明了您對(duì)IT與業(yè)務(wù)關(guān)系的理解。

26%-領(lǐng)域 4：信息系統(tǒng)的運(yùn)營和業(yè)務(wù)恢復(fù)能力
領(lǐng)域3和4不僅證明了您在IT控制方面的能力，還證明了您對(duì)IT與業(yè)務(wù)關(guān)系的理解。

26%-領(lǐng)域 5：信息資產(chǎn)保護(hù)
網(wǎng)絡(luò)安全現(xiàn)在幾乎觸及信息系統(tǒng)的每一個(gè)角色，了解其原則、_佳實(shí)踐和缺陷是領(lǐng)域5的一個(gè)主要焦點(diǎn)。

任務(wù)

* 以上內(nèi)容參考ISACA官方的CISA考試內(nèi)容說明，原文內(nèi)容參見：https://www.isaca.org/credentialing/cisa/cisa-exam-content-outline

ISACA官方考試說明，在線預(yù)覽↓↓↓

點(diǎn)擊獲取《ISACA考試認(rèn)證手冊(cè)（含CISA考試說明）》[PDF]

點(diǎn)擊進(jìn)行CISA考試樣題測試[在線/英文]

CISA考試及認(rèn)證申請(qǐng)常見問題

1、ISACA是什么機(jī)構(gòu)？
答：ISACA（ www.isaca.org ）在全球140 多個(gè)國家擁有超過100000 名成員，是獲得公認(rèn)的IT管理、控制、安全及_上的全球_者。該組織成立于1969 年，主要負(fù)責(zé)主辦國際會(huì)議和出版《信息系統(tǒng)控制期刊》（Information Systems Control Journal），制定國際信息系統(tǒng)查核和控制標(biāo)準(zhǔn)，負(fù)責(zé)CISA、CISM 、COBIT、CGEIT 、CDPSE等認(rèn)證。

2、CISA認(rèn)證適合什么樣的情況？
答：CISA認(rèn)證適用于信息系統(tǒng)審計(jì)人員、信息化咨詢顧問、信息系統(tǒng)管理人員。
一般工作在企業(yè)內(nèi)審或信息中心、管理咨詢公司、較大的事務(wù)所（大所才有IT審計(jì)的項(xiàng)目）、信息安全廠商或服務(wù)提供商。重點(diǎn)集中在那些對(duì)信息化程度依賴較高、風(fēng)險(xiǎn)較大的行業(yè)，如：金融證券行業(yè)。

3、CISA認(rèn)證對(duì)計(jì)算機(jī)或?qū)徲?jì)方面的要求？
答：對(duì)審計(jì)人員來說，CISA考試僅僅是將審計(jì)環(huán)境替換為在信息系統(tǒng)環(huán)境下。審計(jì)的理念和方法是一致的，核心還是多了解信息技術(shù)方面的內(nèi)容，信息技術(shù)方面對(duì)審計(jì)師并不要求精通，考的較基礎(chǔ)。反過來說，如果計(jì)算機(jī)方面有基礎(chǔ)，可以把重點(diǎn)放在審計(jì)部分，特別是內(nèi)審理念和思維方式的培養(yǎng)上。

4、CISA會(huì)員與非會(huì)員區(qū)別？
答：成為會(huì)員沒有限制，只需要_次繳費(fèi)注冊(cè)費(fèi)、官方會(huì)費(fèi)、香港分會(huì)會(huì)費(fèi)，然后以后每年按年度交會(huì)費(fèi)，即可保持ISACA會(huì)員資格。

會(huì)員與非會(huì)員的區(qū)別如下：

會(huì)員：
①考試費(fèi)報(bào)名優(yōu)惠：參加官方大陸
②1小時(shí)的講座（CISA基本介紹）；
③可在官方免費(fèi)下載一些資料（注：考試用書、教材輔導(dǎo)資料和習(xí)題等需要購買）；
④可參加官方的活動(dòng)賺取CPE（活動(dòng)、做題等）；訂購官方書籍有優(yōu)惠。

非會(huì)員：以上均無。

5、CISA考試主要考哪些內(nèi)容？
答：主要有五個(gè)部分，分別是：
1）信息系統(tǒng)審計(jì)流程 (21%)—遵照 IT 審計(jì)標(biāo)準(zhǔn)提供審計(jì)服務(wù)，以幫助組織保護(hù)和控制其信息系統(tǒng)。
2）IT治理和管理 (17%)—用以確保具備必要的領(lǐng)導(dǎo)層、組織結(jié)構(gòu)及流程來實(shí)現(xiàn)相關(guān)目標(biāo)和支持組織戰(zhàn)略。
3）信息系統(tǒng)購置、開發(fā)與實(shí)施 (12%)—用以確保信息系統(tǒng)的購置、開發(fā)、測試和實(shí)施實(shí)務(wù)符合組織的戰(zhàn)略與目標(biāo)。
4）信息系統(tǒng)的運(yùn)營和業(yè)務(wù)恢復(fù)能力（23%）—用以確保信息系統(tǒng)的操作、維護(hù)與支持流程符合組織的戰(zhàn)略與目標(biāo)。
5）信息資產(chǎn)的保護(hù) (27%)—用以確保組織的安全政策、標(biāo)準(zhǔn)、規(guī)程和控制能夠_信息資產(chǎn)的機(jī)密性、完整性和可用性。

6、CISA每年有幾次考試？國內(nèi)考點(diǎn)分別是什么地方？
答：CISA是機(jī)考，可隨約隨考（提前1-4周做報(bào)考即可，對(duì)報(bào)考沒有次數(shù)和時(shí)間上的限制），可以在全球授權(quán)的PSI線下考試中心進(jìn)行在線考試（遠(yuǎn)程監(jiān)考）。考生可以在網(wǎng)上報(bào)名，報(bào)名方式：登陸ISACA網(wǎng)站[http://www.isaca.org/]，網(wǎng)上填寫英文報(bào)名表，繳納美元完成報(bào)考手續(xù)?？荚嚽?-3周, 考生收到CISA考試入場券，艾威學(xué)員尊享全程代報(bào)名服務(wù)，詳詢艾威課程顧問。

全國20多個(gè)城市有考點(diǎn)，目前中國有以下城市覆蓋PSI機(jī)考考場: 北京，上海，廣州，深圳，成都，重慶，大連，杭州，濟(jì)南，南京，沈陽，天津，西安，鄭州，福州，合肥，長沙，寧波，南寧，溫州，貴陽，香港，臺(tái)灣，澳門。

7、參加CISA考試認(rèn)證有沒有資格上的要求？
答：參加考試無要求，但通過考試后申請(qǐng)證書需要滿足工作經(jīng)驗(yàn)要求才能獲得CISA證書。
若想成為注冊(cè)信息系統(tǒng)審計(jì)師，申請(qǐng)人必須：

1）取得 CISA 考試的及格分?jǐn)?shù)。僅通過 CISA 考試，但是未能取得以下所列工作經(jīng)驗(yàn)時(shí)，考試成績只能維持五年有效。如果申請(qǐng)人未能在五年內(nèi)達(dá)到 CISA 的認(rèn)證要求，則考試成績將失效。

2）提供從事信息系統(tǒng)審計(jì)、控制、鑒證或安全工作 5 年工作經(jīng)驗(yàn)的確認(rèn)證明表。工作經(jīng)驗(yàn)必須在認(rèn)證申請(qǐng)日之前的十年內(nèi)，或_初通過考試之日起的五年內(nèi)獲得。

具有下列同等經(jīng)驗(yàn)者，可按規(guī)定申請(qǐng)抵減，抵減額度_高為三年：

■ _多可以用 1 年的信息系統(tǒng)經(jīng)驗(yàn)或一年非信息系統(tǒng)審計(jì)經(jīng)驗(yàn)抵減一年的工作經(jīng)驗(yàn)。

■ 完成 60-120 大學(xué)學(xué)分（相當(dāng)于兩年或四年大學(xué)學(xué)歷），不受 10 年先前經(jīng)驗(yàn)的限制，可以相應(yīng)抵減一年或兩年的工作經(jīng)驗(yàn)。

■ 在開設(shè) ISACA 模型課程的大學(xué)中獲得學(xué)士或碩士學(xué)位可抵 1 年的工作經(jīng)驗(yàn)。如果已經(jīng)使用三年經(jīng)驗(yàn)抵減和教育豁免的規(guī)定，則不能使用本項(xiàng)規(guī)定。

■ 從鑒定認(rèn)可的大學(xué)的信息安全或信息技術(shù)專業(yè)畢業(yè)的碩士學(xué)位可抵減 1 年的工作經(jīng)驗(yàn)。

例外：兩年相關(guān)領(lǐng)域（例如，計(jì)算機(jī)科學(xué)、會(huì)計(jì)、信息系統(tǒng)審計(jì)等）內(nèi)大學(xué)全職講師工作經(jīng)驗(yàn)可抵減一年的工作經(jīng)驗(yàn)。

例如，做為_低要求（假設(shè)以 120 個(gè)大學(xué)學(xué)分來抵減兩年的工作經(jīng)驗(yàn)），申請(qǐng)人必須有三年的實(shí)際工作經(jīng)驗(yàn)。該經(jīng)驗(yàn)可以由以下方式來獲得：

■ 三年信息系統(tǒng)審計(jì)、控制、鑒證或安全領(lǐng)域工作經(jīng)驗(yàn)

或

■ 兩年信息系統(tǒng)審計(jì)、控制、鑒證或安全領(lǐng)域工作經(jīng)驗(yàn)再加上一年非信息系統(tǒng)審計(jì)或信息系統(tǒng)工作經(jīng)驗(yàn)或兩年全職大學(xué)講師的經(jīng)驗(yàn)。

需要特別注意的是，許多人都選擇在達(dá)到經(jīng)驗(yàn)要求之前參加 CISA 考試。此種做法是可以接受的，也是值得鼓勵(lì)的，但 CISA 認(rèn)證資格只有在達(dá)到所有要求之后才會(huì)授予。

3）同意遵守 ISACA 的《職業(yè)道德規(guī)范》

4）同意遵守 ISACA 所采用的《信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)》

5）同意遵守《注冊(cè)信息系統(tǒng)審計(jì)師繼續(xù)職業(yè)教育政策（CPE）》

8、CISA考試要考幾科，每科多少題目？
答：CISA考試只有一科，考題為150道單選題，試題可能會(huì)有兩個(gè)甚至多個(gè)正確的答案，在考試中考生只要選中其中一個(gè)（只能選一個(gè)）你認(rèn)為_優(yōu)的答案就可以了。

9、CISA考試總分多少，多少分通過？
答：共計(jì)800分，450分通過。450分是指比例分?jǐn)?shù)。舉例來說：比例分?jǐn)?shù)為800的代表滿分，所有問題全部回答正確；比例分?jǐn)?shù)為200的是_低分?jǐn)?shù)，表示只回答對(duì)了其中少數(shù)問題?？忌姆?jǐn)?shù)必須達(dá)到450或更高才可以通過考試。450分代表由ISACA的CISA認(rèn)證委員會(huì)所制定的_低的統(tǒng)一知識(shí)標(biāo)準(zhǔn)。

10、CISA考試的語種選擇？
答：自2007年12月開始，ISACA有中文簡體試卷。2011年3月份開始，ISACA有中文簡體考試資料?？忌趫?bào)名時(shí)可以選擇自己喜歡或熟悉的語種。包括簡體中文、繁體中文、英語、法語、德語、西班牙語、荷蘭語、意大利語、日語、韓語文和希伯來語等多種考試語言，2023年新增葡萄牙語。

11、CISA如何領(lǐng)取準(zhǔn)考證？
答：在CISA考試前2到3周，考生會(huì)收到來自 ISACA 的書面準(zhǔn)考證以及電子準(zhǔn)考證或直接上官網(wǎng)打印準(zhǔn)考證。
準(zhǔn)考證上標(biāo)明了考試的日期、入場登記時(shí)間與考試地點(diǎn)、當(dāng)天日程安排以及參加 CISA 考試必須攜帶的材料?？忌梢詰{借打印的電子準(zhǔn)考證或準(zhǔn)考證原件進(jìn)入考場。除非聯(lián)系信息發(fā)生變更，否則考生不應(yīng)在準(zhǔn)考證上涂寫。

12、CISA報(bào)名后如果時(shí)間來不及，是否可以退款或緩考？
答：可以退款或緩考。無法參加考試的申請(qǐng)人可以在指定日期前要求退還報(bào)名費(fèi)，退款中將扣除手續(xù)費(fèi)。
考試報(bào)名者也可以在指定日期前選擇將考試日期延至以后考試日。緩考費(fèi)用根據(jù)申請(qǐng)緩考時(shí)間不同而不同。學(xué)習(xí)資料以及相關(guān)稅款、郵資、處理費(fèi)或會(huì)員費(fèi)不予退還或退換?？荚噲?bào)名費(fèi)和會(huì)員費(fèi)不可轉(zhuǎn)讓。

13、應(yīng)該如何選擇CISA學(xué)習(xí)資料？
答：在輔導(dǎo)書上建議選用ISACA官方出版的《CISA Review Manual》，中文名稱是《CISA考試復(fù)習(xí)手冊(cè)》。教材每年更新。目前_新版是第27版。

14、CISA考試是筆試還是機(jī)考？
答：目前沒有采用計(jì)算機(jī)考試，仍然是筆試涂寫答題卡的方式。

15、CISA考試成績?nèi)绾喂迹?/strong>
答：考試之日起約四到八周，考生將接到郵寄的正式考試成績通知。此外，如果考生在報(bào)名過程中注明同意，則我們還可以為考生發(fā)送電子郵件，其中包含考生及格/不及格的情況以及考試得分。

16. CISA報(bào)名之后官方如何審核資格？
答：考試通過后ISACA會(huì)在全球抽調(diào)5-10%進(jìn)行審核，方式為：發(fā)送郵件給考試通過后工作經(jīng)驗(yàn)證明簽字人的郵箱，確認(rèn)相關(guān)資。

17. 是不是一定需要CISA（審計(jì)）方面的工作經(jīng)驗(yàn)才能拿到證書 ？
答：ISACA要求需要具備IT審計(jì)、安全、鑒證相關(guān)工作經(jīng)驗(yàn)，_高學(xué)歷或?qū)I(yè)、或大學(xué)講師資歷可以抵消至二年工作經(jīng)驗(yàn)，范圍很大；

18. CISA考試難度如何 ？
答：難度因人而異，但整體的反饋是不難的，官方的通過律為45%左右，只要自己肯學(xué)就沒問題。CISA是一個(gè)國際性的考試，中文或英文或其他語言，對(duì)于CISA只是一個(gè)考試語言種類的增加，難度并沒有降低。不能說只要國際認(rèn)證有了中文考試含金量就低了，認(rèn)證考試的目的，一個(gè)是學(xué)習(xí)、一個(gè)是拿證，不要想拿了哪個(gè)證就能馬上有多么好的工作。