刚好遇到了个学习的Timing——艾威CISA学员备考感悟

作者：艾威学员　审阅：小艾老师　发布日期：2019-06-04　最后更新：2026-09-20

摘要

CISA 是一个半 IT、半审计的证书。本文作者从日本银行后台的项目 Leader 做起，因膝盖半月板受伤在家养伤，恰好赶上了学习的 timing。文章完整复盘了「刷视频—结合书刷题—总结死记」三步备考法、官方题目刷一遍的实战节奏，以及考完之后对 IT 工作更高层次视角的收获。

一、想考 CISA，是很久以前的念头

CISA 这个证书其实很久以前就想考了。以前在日本作为银行后台工作的时候，主要工作内容类似项目 Leader。上司经常说我做事只管进度，不看工数（钱）的。CISA 是一个半 IT 半审计的证书，当时对此证也是一知半解状态，就感觉学完 CISA 之后应该会对项目的预算方面有更好的理解。

至于学习的 timing，这个就比较有缘分了。是因为我膝盖半月板受伤了在家里养伤。我是个闲不住的人，那就考个证吧（还开了一个公众号……也没有其他事情可以做了）。作为艾威的老客户了，我也没有任何踌躇，直接找了艾威的明明老师。

作为一个相对而言比较有原则、有组织纪律性的男人，我是按照正常顺序学习的。

刷视频。先把吴老师的视频从头到尾一字不拉全部刷一遍。当然吴老师明说不考的地方可以忽略。可以 1.5 倍速。主要是在脑海里先形成一个对 CISA 的整体概念。不求记住多少内容，只求留下印象。
结合书刷题。直接拿官方习题集和每日一练开始做题。一开始是错题远远多于答对的题目的。每一道错题尽量搞清楚，理解，对应到课本里的知识点。该记记该背背。本身就是有 IT 相关工作经验的话，其实还是比较容易上手的，至少能够看得懂题目的答案分析。
总结复习，死记硬背。将所有知识点总结，刷吴老师的串讲重点视频。完全不懂的知识点，死背记住它。

这几项做下来我大概是花了两个月不到的时间。当然因为我是在家养病的状态，每天可以学习 5-6 个小时。不过基本上来说，官方题目刷一遍，总结总结知识点，背背记记就差不多了。到后期我确定好考试时间后就出去旅游了……

临考试前两天，因为旅游期间忘得也差不多了，开始疯狂捡起之前的内容。从早到晚的刷视频加刷书，但求临时抱佛脚死记硬背这样。

考试当天的话，看到题目之后整体是觉得比较难的，简单的问题它能够问的很复杂。所以自己在备考做题的时候，必须理解，不能放过任何一个选项。

CISA（注册信息系统审计师）是 ISACA 推出的全球公认信息系统审计认证，覆盖信息系统审计流程、IT 治理与管理、信息系统获取开发与实施、信息系统运营与业务韧性、信息资产保护五大领域。它既要求懂 IT，也要求懂审计与控制，因此常被 IT 项目管理者用来补齐预算评估与风险控制的视角。

艾威培训长期开展 CISA 认证培训，讲师均具备丰富的 IT 审计与治理实战经验，课程配套精编教材、官方习题集精讲、每日一练与学习群答疑，并提供从培训、报考到证书申请与续证积分的全周期服务。

至于考 CISA 值不值，我觉得是物有所值吧，至少是很适合我去学的。作为一个项目推进者，以一个比较全面的视角以及拥有审计眼光的话，感觉能对 IT 类的工作有一个更广泛、更高层次的认识。

考试结束后，我也终于见到了认识很多年的明明老师。从 PMP 到 CBAP 到现在的 CISA，这一路都是明明陪伴着走过来的。感谢明明老师，感谢艾威。

蕞后也希望大家关注我的公众号，主要内容是一些海外生活经验分享和留学、移民等话题。谢谢哈哈哈哈。

不管你是 IT 项目管理者，还是信息安全从业者，CISA 都会帮你补上一双「审计的眼睛」。艾威 CISA 课程长期开班，备考方法、刷题节奏、报考与续证流程，课程顾问都可以给你一份清晰的路标。