可以考。CISA 考试报名不限学历、专业与工作经验，任何人都能直接报名参加；工作经验要求只出现在考试通过之后的证书申请环节。
很多准备转向 IT 审计、内控合规或信息安全方向的同学，都会问同一个问题：自己没做过信息安全，到底能不能考 CISA？答案是能，但需要先把『考试报名』和『证书申请』两件事分开看，才不会在备考路上走弯路。
一、CISA 的报考门槛：报名与拿证是两件事
CISA 由 ISACA 颁发，是全球信息系统审计领域公认的专业认证。自 1978 年推出以来，全球已有超过 200,000 名专业人士获得该认证（截至 2026 年）。它的规则里有一个容易被误读的地方：报名考试没有门槛，申请证书才有门槛。
也就是说，无论你现在做的是 IT 运维、软件开发、财务、内控还是纯管理岗位，都可以直接报名并参加 CISA 考试。真正的经验要求，是在你通过考试、准备把成绩换成正式证书时才需要提交。
| 环节 | 是否有门槛 | 说明 |
|---|---|---|
| 考试报名 | 无 | 不限学历、不限专业、不限工作经验 |
| 考试通过 | 无 | 成绩自通过之日起保留 5 年有效期 |
| 证书申请 | 有 | 需提交信息系统审计、控制或安全相关工作经验的证明 |
二、证书申请的经验要求与学历抵减规则
通过考试之后申请 CISA 证书，需要同时满足三项条件：通过 CISA 全球认证考试、同意遵守 ISACA《职业道德准则》、提供从事信息系统审计、控制与安全工作 5 年以上的经验证明。
关键在于，这 5 年并不是必须满额。学历可以抵减经验年限，抵减上限为 3 年：
| 学历背景 | 可抵减年限 | 实际所需相关经验 |
|---|---|---|
| 大专 / 本科 | 2-3 年 | 本科 + 3 年相关经验即可 |
| 硕士（信息系统或相关专业） | 3 年 | 2 年相关经验 |
| 无相关学历 | 0 | 5 年相关经验 |
所以，即使你当前的岗位与审计、安全关系不大，只要职业转向方向明确，把学历抵减和经验积累一起规划进来，从报名到拿证的周期通常比想象中更短。
三、CISA 第 28 版考什么？五大领域与占比
CISA 自 2024 年 8 月 1 日起正式启用第 28 版考纲。与上一版相比，教材页数由 385 页增加到 574 页，新增了大量云计算、物联网、AI 等前沿技术与管理实践的考点。考试共 5 个领域：
| 领域 | 占比 | 主要内容 |
|---|---|---|
| 领域 1 信息系统审计流程 | 18% | 审计标准与道德规范、基于风险的审计规划、测试与抽样、审计证据与报告 |
| 领域 2 IT 治理与管理 | 18% | 法律法规、IT 战略与组织、企业架构、企业风险管理、数据治理、供应商管理 |
| 领域 3 信息系统购置、开发与实施 | 12% | 项目治理、业务案例与可行性、系统开发方法、实施测试与迁移 |
| 领域 4 信息系统运营与业务恢复能力 | 26% | IT 资产与运营、变更与配置、服务水平管理、业务影响分析、业务连续与灾难恢复 |
| 领域 5 信息资产的保护 | 26% | 安全框架与政策、身份与访问管理、数据加密、云与虚拟化、安全测试与事件响应 |
可以看出，CISA 考的是审计视角与风险判断能力，而不是写代码、配设备的具体操作技能。它评估的是『这个控制是否有效、这个风险是否受控、这条流程是否合规』，这正是零信息安全经验也可以从零补起来的原因。
四、哪些背景的学员学起来更顺手？
从 ISACA 的定位与历年学员情况看，具备以下条件的学员学习会更有成效：
- 有计算机、信息系统、审计等相关专业背景或从业经验
- 参加过 ISO27001、CISSP、COBIT 等方向的学习
- IT 技术人员、IT 运维人员、开发或系统管理人员
CISA 的主要面向对象，是希望从事信息系统设计与运营相关的控制、IT 审计与 IT 管理工作的专业人员，包括但不限于：
- IT 经理、信息安全经理
- 信息系统审计专业人士、内部审计人员、外部审计人员、内控与合规人员
- 审计从业者、咨询顾问、IT 审计人员
- CEO、CFO、CIO / 信息中心主任
- 负责信息系统安全管理和规划的经理、信息安全业内人士
- 把握信息时代趋势的中高级管理者、CPA 财务专家等
如果你属于上述方向之一，即使暂时没有信息安全岗位经验，学习 CISA 也是在为下一步职业转向建立体系和凭证。
五、零信息安全经验的备考路径建议
- 先补基础概念：信息系统组成、网络与安全基础、审计基本术语，1 到 2 周集中补一遍。
- 按五大领域系统学习：以第 28 版考纲为准，优先吃透占比合计 52% 的领域 4 与领域 5。
- 多做情境题：CISA 题目重场景判断，可通过刷题建立『审计师思维』，避免用技术岗位的直觉作答。
- 预留 3 到 6 个月：零基础学员建议留足学习周期，考前 1 到 4 周完成 PSI 机考预约。
艾威培训：ISACA 授权培训机构与白金合作伙伴
艾威培训是 ISACA 授权培训机构及 ISACA 白金合作伙伴，ISACA 中国官网可查询『上海艾威信息科技有限公司』，ISACA 全球官网 China 区域可查询 AVTech 相关信息。艾威长期深耕信息系统审计、信息安全、IT 治理、风险管理与数据隐私方向，覆盖 CISA、CISM、CRISC、CGEIT、COBIT、CDPSE、AAIA、AAISM 等 ISACA 系列课程。
对于零信息安全经验、希望转岗 IT 审计的学员，课程会从审计基础与第 28 版五大领域讲起，帮助你把知识体系搭起来。
六、常见问题
不确定自己能不能直接考 CISA？
把你的岗位、学历背景和职业目标告诉我们，艾威课程顾问会帮你判断报名路径、经验抵减方案与学习节奏。
零信息安全经验也可以从第 28 版五大领域起步，先搭体系再补经验。
