什么是 CISA 认证？您需要了解的一切

由 ISACA 颁发的注册信息系统审计师 (CISA) 认证是全球公认的权威认证标准，旨在证明您在信息系统/信息技术 (IS/IT) 审计、控制和安全方面的专业技能。

在这个技术日新月异的时代，该认证能够显著提升您为组织提供审计服务的方式，并助您迅速成为炙手可热的专业人士。

这份全面的 CISA 认证指南将为您提供有关 CISA 认证的全面知识，包括其重要性、涵盖领域、考试费用、注册流程、重考流程、证书维护标准以及考试当日规则。

这些信息将帮助您判断该认证是否是提升职业前景的最佳选择。

什么是 ISACA？

信息系统审计与控制协会 (ISACA) 是一个非营利性、独立的国际性协会，专注于信息技术治理、审计及相关领域。它致力于研究、开发和应用全球认可的信息系统实践。

除了为企业提供指导和信息系统管理工具外，ISACA 还举办多场技术和管理领域的全球性会议。此外，ISACA 还提供全球认可的认证项目，例如 CISA、CISM、CGEIT 和 CRISC。

什么是 CISA 认证？

ISACA 颁发的注册信息系统审计师 (CISA) 认证是一项全球认可的证书，它展现了从事信息技术和业务系统审计、控制、监控和评估工作的专业人员的专业技能。

CISA 认证并非易事，极具挑战性。然而，该认证带来的诸多优势，例如更高的就业增长率和与行业标准相符的薪资待遇，使其成为 IT 专业人员梦寐以求的认证。

作为一名注册信息系统/信息技术审计师，您的工作职责包括分析和阻止欺诈行为、防止不必要的支出和违规行为。您还负责分析您的发现并向高级管理层汇报。

（h2）CISA认证工作经验要求

要获得CISA认证，您必须通过CISA考试，并且至少拥有五年信息系统/IT审计、控制、保障或安全方面的工作经验。

您还必须遵守职业道德规范。

作为一名CISA认证的专业人士，您可以担任IT审计经理、信息系统分析师、IT项目经理、网络运营安全工程师、IT安全官、网络安全分析师、IT风险与保障经理、IT顾问或隐私官等职位。

CISA认证的重要性

技术的使用呈指数级增长。如果您热爱探索新事物，并且能够帮助组织分析威胁并保护其信息资产，那么您应该考虑获得此认证。

以下几点突显了CISA认证的重要性：

随着IT领域的持续发展，对能够保护公司信息资产的熟练IT审计师的需求与日俱增。获得CISA认证表明您对IT审计工作的投入，并为您开启高薪职位的大门。

信息系统是新时代商业世界的灵魂。由于大多数会计职能都依赖信息系统来执行，IT审计人员面临着诸多挑战。该证书将赋予您前瞻性的技能。

专攻IT审计将使您有资格在审计领域获得高薪待遇。它还能帮助您快速晋升，获得高级职位。拥有CISA证书就像一枚勋章，证明您精湛的专业技能和对这份职业的认真态度。

CISA认证是全球认可的证书。如果您计划在海外工作，它可以提升您的就业前景。随着经济全球化的发展，专业人士必须具备满足全球工作需求的技能。

CISA认证考试领域

信息系统审计流程 (21%)

该领域涉及按照IT审计标准对信息系统进行审计，以分析薄弱环节并制定相应的保护策略。

关键领域：

• 信息系统审计职能管理

• ISACA IT 审计和保证标准及指南

• 风险分析

• 内部控制

• 使用完整的信息系统审计标准执行信息系统审计

• 执行基于风险的信息系统审计策略

• 汇报审计结果

• 提出改进策略

• 监督新实施的技术

IT 治理与管理 (17%)

该领域涉及 IT 组织员工之间的协调。作为员工，您需要了解人力资源管理、IT 治理、政策和标准是否协调一致，以便做出后续决策。

关键领域：

• 公司治理

• IT 治理结构

• IT 治理结构审计

• 信息系统战略

• 成熟度和流程改进模型

• IT 投资和分配

• 风险管理

• 政策和程序

• 信息系统管理实践

• 信息系统组织结构和职责

• 业务连续性计划

• 业务连续性审计

• 灾难恢复

信息系统获取、开发和实施 (12%)

该领域涉及项目和业务管理角色，评估信息系统获取、开发和维护方面的建议投资，并收集反馈意见。

关键领域：

• 商业案例

• 业务应用开发

• 业务应用系统

• 项目管理结构和实践

• 基础设施开发实践

• 流程改进实践

• 信息系统维护实践

• 应用控制

• 系统开发、购置和维护的审计

• 流程改进实践

• 投资回报率

• 项目管理

• 项目风险分析与管理

• 实施后监督

信息系统运营与业务弹性 (23%)

该领域旨在分析公司目标是否与信息系统运营和流程正确匹配。此外，还需有效处理和纠正灾难和数据恢复情况，以防止损失。

关键领域：

• 信息系统运营和硬件

• 信息系统架构和软件

• 信息系统网络基础设施

• 服务管理实践

• 系统弹性

• 控制技术

• 性能监督

• 数据备份和生命周期检查

• 数据库管理

• 事件管理

• 灾难恢复测试

信息资产保护 (27%)

该领域旨在维护公司信息资产的机密性和完整性。它涉及评估安全策略、标准和程序。作为员工，您可能需要负责设计、实施和评估系统安全控制、数据处理和环境控制。

主要领域：

• 逻辑访问

• 信息系统管理框架审计

• 网络基础设施安全审计

• IT 资产保护

• 移动计算

• 物理访问风险及控制

• 环境风险及控制

• 验证资料的机密性、完整性和可用性

CISA 考试费用

ISACA 会员：575 美元

非 ISACA 会员：760 美元

考试费用不可退还，也不可转让。

认证备考费用

自学课程（12 个月订阅）：

ISACA 会员：299 美元

非 ISACA 会员：399 美元

互动课程（12 个月订阅）：

ISACA 会员：795 美元

非 ISACA 会员：895 美元

您可以购买 CISA 复习手册和学习资料（纸质版或电子书版），也可以选择参加线上讲师指导课程或线下培训课程。此外，他们还为企业提供团体辅导，您可以访问他们的官方网站查询相关课程的价格。

获得 CISA 认证

如果您满足以下条件，请提交 CISA 认证申请：

• 在过去五年内通过 CISA 考试

• 具备全职工作经验

• 已支付申请处理费

认证维护

年度维护费：

ISACA 会员：45 美元

非 ISACA 会员：85 美元

认证维护标准：

每年至少获得 20 小时的继续专业教育 (CPE) 学分，三年内最多获得 120 小时。这是为了确保您在隐私领域的知识和技能与时俱进。

CRISC 考试学习社区

ISACA 提供了一个独特的论坛——CRISC 考试学习社区，学员可以在这里提问、分享学习资料或与其他社区成员交流想法。

考试时长：4 小时

考试形式：选择题

题目数量：150 道

考试及格分数：450 分

CISA 证书有效期：3 年

考试语言：

• 英语

• 法语

• 德语

• 希伯来语

• 意大利语

• 日语

• 韩语

• 西班牙语

• 土耳其语

CISA 考试注册

ISACA 网站上的考试地点列表可能随时变更。因此，无论您申请的是现场考试还是在线考试，都建议您在申请并缴纳注册费之前，先在列表中确认考试地点，因为注册费不可退还且不可转让。

在线注册流程：

• 如果您已经是会员，请登录；如果您是新会员，请注册一个新账号。

• 请仔细填写所有信息。

• 访问考试注册页面，接受条款和条件并选择您的认证。

• 阅读更多关于 CISA 注册流程的信息。

考试安排和改期

考试安排：

在 ISACA 网站上创建账户后，如果您符合考试资格，将会收到一封确认邮件。

注册步骤：

• 登录您的 ISACA 网站账户。

• 点击“我的认证”页面。

• 在“预认证概要”部分，选择考试安排网址。

• 考试安排页面将打开，其中包含安排考试预约的分步说明。

考试改期：

如果您因不可抗力因素无法在预定日期参加考试，您可以免费改期。

但改期必须在原定考试日期前 48 小时进行。如果未在此期限前完成改期，您的注册费将不予退还。

考试延期：

您可以支付 50 美元或 100 美元的额外手续费来延期已取消或未安排的考试。此费用仅限一次，且不可退款或转让。

重考

如果您的分数低于 450 分，您可以参加重考。由于每个考试窗口期只允许参加一次考试，您必须在下一个考试窗口期注册重考，并支付费用和预约新的考试时间。

考试地点

无论您参加的是由 ISACA 的考试合作伙伴 PSI 组织的现场考试还是在线监考考试，您都必须提前确认考试地点。您可以选择在线考试或前往考试中心参加监考考试。

但是，如果遇到自然灾害或其他紧急情况，考试机构可能会取消或延期已安排的考试。PSI 将通过电子邮件或电话通知所有考生。

考试日规则

无论您选择现场考试还是在线监考考试，都必须遵守以下几条规则，否则您的考试可能会被取消。

阅读：考试日须知及禁忌完整指南

结语

IT审计师的需求量巨大。技术是所有企业的基础，因此，雇主现在更信任并优先考虑持有CISA认证的专业人士，而不是未持有认证的人员。

因此，如果您对成为一名优秀的IT审计师充满热情，那么您必须获得CISA认证才能获得职业发展。这是一项全球认可的认证，表明您拥有在信息系统/IT领域脱颖而出的深厚知识和技能。

要获得此证书，您需要投入时间和金钱，但投资的回报是值得的。