CISA考试指南：考试领域、计分方式、经验要求与备考

ISACA颁发的国际注册信息系统审计师（CISA）认证，是IT审计、鉴证和控制领域最知名的资格证书。审计事务所、内部审计团队、监管机构和风险管理部门都很看重它。这门考试之所以有挑战性，是因为它要求你像审计师一样思考：保持独立、注重证据、以风险为导向。本指南将介绍五大领域、计分方式、工作经验要求以及一套实用的备考方法。

考试形式一览

CISA是一门机考选择题考试，可在考试中心参加，也可通过远程监考参加。近年来考试为四小时内完成150道题。ISACA会定期审查职业实践内容，现行大纲于2024年生效，因此在开始备考前，请务必查阅最新的《CISA考试考生信息指南》及公布的职业实践领域。旧资料可能使用以前的领域名称或权重。

CISA五大领域

CISA职业实践分为五个领域，每个领域都有公布的权重：

领域1：信息系统审计流程

按照ISACA标准规划和执行审计：基于风险的审计规划、审计和控制的类型、证据收集、抽样、数据分析、报告和后续跟进。这一领域奠定了整门考试的思维方式。

领域2：IT治理与管理

IT战略、治理框架、组织结构、政策、企业风险管理、IT资源和供应商管理、绩效监控以及质量保证。

领域3：信息系统的获取、开发与实施

业务论证与项目治理、系统开发方法、控制设计、测试、配置与发布管理，以及实施后评审。

领域4：信息系统运营与业务韧性

IT运营、资产和问题管理、变更管理、服务级别、数据库管理、业务影响分析、备份与恢复，以及业务连续性和灾难恢复规划。

领域5：信息资产保护

信息安全框架、隐私原则、物理和逻辑访问控制、网络和终端安全、数据分类、加密、安全监控以及事件响应。

CISA如何计分

CISA采用标准化计分。你的原始成绩会被换算为200至800之间的分数，达到450分或以上即为通过。标准分800分表示全部答对，200分为最低分，450分代表ISACA规定的最低知识水平。

有两点值得了解：

• 标准分不是百分比。你无法可靠地把450分换算成固定的答对题数，因为标准化计分会考虑不同试卷之间的差异。
• 成绩报告通常会显示各领域的表现，如果需要重考，这一点非常有用。

工作经验要求

通过考试只是其中一步。要获得认证，你还必须申请认证并证明具备相关工作经验。ISACA的标准要求是在信息系统审计、控制、鉴证或安全领域拥有五年专业工作经验，且这些经验需在申请前十年内获得，或在通过考试后五年内获得。

ISACA允许对部分经验进行替代和豁免，例如凭相关学位或其他资格证书，但有公布的上限。获得认证后，你还需同意遵守ISACA的《职业道德准则》及其持续职业教育（CPE）政策。由于这些规则可能会变化，在依赖任何豁免之前，请先阅读ISACA官网上的最新要求。

你可以在尚未具备完整经验之前参加考试，许多考生在职业生涯早期就是这样做的。

如何备考

1. 从官方职业实践内容入手。把任务和知识说明打印出来，作为你的检查清单。
2. 使用ISACA的复习手册和题库，或其他与现行大纲一致的可靠资料。
3. 学会像审计师一样思考。最佳答案通常是以风险为导向、保持独立性并依赖证据的那个。审计师负责提出建议和报告，而不是亲自实施控制。
4. 优先攻克权重高的领域，但不要忽视任何一个领域，因为薄弱环节会体现在成绩报告上。
5. 先分块限时练习，再进行完整模拟，培养完成150道题的答题节奏。
6. 建立错题本。记录每个正确答案背后的推理，而不仅仅是知识点本身。

对于在职人士，典型的备考周期从几周到几个月不等，取决于个人背景。审计人员通常对领域1比较熟悉，而IT专业人士可能需要花更多时间学习审计概念。如果你正在CISA和ISACA的安全管理认证之间权衡，请参阅我们的CISM与CISA对比。

常见误区

• 以技术人员的身份作答。应选择审计视角，而不是动手修复。
• 忽略关键词，例如“首先”“最佳”和“最重要”。
• 使用过时的资料，与现行职业实践内容不符。

一对一私人助理如何帮助你

CISA最大的挑战往往在于始终如一地保持审计师的思维方式。私人学习助理可以解释为什么某个答案比另一个“更对”，根据领域权重制定学习计划，并分析你的练习结果，让你把时间花在最关键的地方。FoxyCert为每门考试配备专属的一对一私人助理，可通过Telegram联系，所有服务持续提供直至你通过考试。考试由你本人亲自参加，我们帮助你有针对性地备考。立即开始，请查看FoxyCert的一对一私人助理备考服务。