CISA考试报名本身不设学历和工作经验门槛，任何人都可以报名参加考试；但要取得CISA证书，需先通过考试、遵守ISACA《职业道德准则》，并提供5年以上信息系统审计、控制与安全相关工作经验的证明。
很多人把「CISA考试报名条件」和「CISA证书申请条件」混为一谈。实际上，这是两个完全不同的阶段：报名考试几乎零门槛，申请证书却有明确的经验要求。ISACA把考试资格与认证资格分开管理，也正是因此，CISA考试成绩可以保留5年，让考生有足够时间补齐工作经验。
本文按「报名—考试—申请—维护」的顺序，把CISA的报名门槛、工作经验抵减政策、考试形式与通过标准、证书申请时间线以及CPE续证要求一次讲清，帮助你在动手备考前就把路径规划好。
一、CISA考试报名条件：考试阶段没有门槛
CISA考试由ISACA主办，采用在线机考形式，考试报名阶段不对学历、专业和工作经验设限制，在校学生和跨行业转岗者都可以报名参加。
- 学历要求：无。不要求本科及以上，也不限定专业背景。
- 工作经验要求：无。报名时无需提供任何经验证明。
- 前置认证要求：无。不需要先考取其他认证。
- 报名方式：在ISACA官网注册账号并购买考试券，通过PSI平台预约考点和考试时间。
需要注意的是，考试属于随约随考模式，国内主要省会城市一般设有线下考点，官方建议提前1至4周预约，热门城市和热门时段建议更早安排。
二、通过考试后申请CISA认证的3个条件
考试通过并不等于自动拿证。若要获得CISA认证证书，申请人必须同时满足以下3个条件：
- 顺利通过CISA全球认证考试，成绩在有效期内。
- 遵守ISACA《职业道德准则》，签署并遵守相应的职业道德要求。
- 提供5年以上信息系统审计、控制与安全相关工作经验的证明，工作经验须由符合要求的单位或持证人核实签署。
这里强调的是「相关工作经验」，而不是普通IT运维或纯开发经验。CISA认可的岗位方向包括IT审计、信息系统控制、信息安全、合规与风险控制等。如果你的岗位与这些方向重合度不高，建议在咨询阶段先做一次经验匹配评估。
三、CISA工作经验要求与抵减政策
CISA的5年工作经验要求并非一成不变，ISACA提供学历抵减政策，至多可抵减3年。常见情况如下：
| 学历背景 | 工作经验抵减 | 实际需满足的经验 |
|---|---|---|
| 无相关学历 | 不抵减 | 5年信息系统审计、控制与安全经验 |
| 大专 / 本科学历 | 抵减2至3年 | 约2至3年相关经验（如本科+3年IS相关经验） |
| 硕士学历（信息系统或相关专业） | 抵减3年 | 2年相关经验 |
抵减政策的具体适用，取决于学历层次、专业方向和所修课程的匹配度。经验证明材料需要在规定期限内提交并完成核验，建议在备考阶段就同步梳理自己的工作经历，避免考完试才发现在经验认定上出现争议。
四、CISA考试形式、题量与通过标准
CISA当前采用第28版考纲（自2024年8月1日起正式启用）。相比第27版，教材页数由约385页增至约574页，新增了大量前沿技术、信息安全实践与新兴技术治理考点。第28版考纲的5大领域及占比为：
CISA第28版考纲五大领域与占比
| 领域 | 名称 | 占比 |
|---|---|---|
| 领域1 | 信息系统审计流程 | 18% |
| 领域2 | IT治理与管理 | 18% |
| 领域3 | 信息系统的购置、开发与实施 | 12% |
| 领域4 | 信息系统的运营与业务恢复能力 | 26% |
| 领域5 | 信息资产的保护 | 26% |
| 考试要素 | 具体说明 |
|---|---|
| 考试形式 | PSI在线机考，国内一般省会城市设有线下考点，需提前1至4周预约 |
| 考试时长 | 4小时 |
| 题型题量 | 150道单项选择题 |
| 考试语言 | 支持纯中文或纯英文，考生任选其一 |
| 通过标准 | 满分800分，标准分450分及以上即为通过（约需答对110题） |
| 官方考试费 | 约760美元（供参考，以ISACA官方实时公示为准） |
五、成绩有效期与证书申请时间线
考试通过后，成绩保留5年有效期，在有效期内可随时提交证书申请。收到申请并通过审核后，证书发放节奏大致如下：
- 电子证书：证书申请通过后，约1至10个工作日即可在ISACA官网下载。
- 纸质证书：证书申请通过后，约8至12周寄达。
如果考试通过时工作经验尚未攒够，不必担心，可以先完成考试，再用5年时间补齐经验并提交申请。这也是CISA允许「先考后申请」的原因，给跨行业转岗和年轻考生留出了明确的成长窗口。
六、CISA证书的维护与续证要求
CISA证书每3年为一个持证周期。为了维持证书的持续有效性、避免证书被冻结，持证人须执行ISACA的继续职业教育（CPE）政策：
- CPE学分：每年至少积累20个CPE学分，3年周期内须积满120个CPE学分（官方建议每年平均完成40个）。
- 证书年费：每年需向ISACA缴纳维持费约85美元。
CPE学分可以通过参加培训、在线课程、行业会议和发表专业文章等方式获得。建议把CPE积累分摊到每年，避免到期前集中补学分。
艾威培训的CISA备考支持
艾威培训是ISACA授权培训机构及ISACA白金合作伙伴，授权信息可在ISACA中国官网与ISACA全球官网查询。课程围绕第28版考纲的5大领域展开，覆盖信息系统审计流程、IT治理与管理、系统购置开发实施、运营与业务恢复、信息资产保护等核心内容，并配有针对性的题库与真题演练。
针对CISA「先考试、后申请证书」的特点，艾威在课程中会同步讲解工作经验抵减政策的适用条件和申请材料准备要点，帮助学员把备考与取证节奏衔接好。
常见问题
不确定自己是否符合CISA报考与申请条件？
报名考试没有门槛，但能不能顺利拿到证书，取决于工作经验如何认定、抵减政策是否适用、考试窗口如何安排。这些判断越早做，备考节奏越稳。
把你的学历背景、岗位方向和工作年限告诉我们，课程顾问会帮你判断经验抵减空间并给出取证路径建议。
