大专可以考CISA吗？报考条件、经验抵减与第28版考纲解读

「大专可以考CISA吗」是艾威课程顾问被问得比较多的一个问题。很多学员担心自己学历不够、专业不对口，连报名资格都没有。这里需要先把一件事讲清楚：CISA考试报名和CISA认证申请，是两件不同的事，门槛也不一样。考试报名看的是你有没有决心开始，认证申请才看你的学历和工作经验。

本文结合ISACA现行政策，把大专学历考生蕞关心的报考资格、工作经验抵减、成绩有效期、第28版考纲内容一次讲清，帮你判断自己现在能不能开始学、多久能拿到证书。

一、大专学历可以报考CISA考试吗？

可以。CISA考试报名没有任何学历门槛，也没有工作经验门槛。大专、本科、硕士，甚至在校学生，都可以直接注册并预约考试，ISACA不会在报名环节审核你的学历和工作经历。

换句话说，学历不会成为你参加CISA考试的障碍。真正需要提前规划的，是通过考试之后申请认证证书时的经验要求，这也是大专学历考生需要重点理解的部分。

二、考过之后：大专学历如何满足工作经验要求

通过考试只是弟一步。要正式取得CISA认证证书，申请人需要满足三个条件：通过CISA全球认证考试、遵守ISACA职业道德准则、并提供5年信息系统审计、控制、鉴证或安全相关工作经验的证明。

好消息是，ISACA设有学历抵减政策，大专学历可以抵减部分工作经验：

需要说明的是，学历抵减的具体年限由ISACA根据学历层次、专业相关性以及工作内容综合审核确认，上面表格中的年限是常见情况下的参考区间。大专学历完全具备申请CISA认证的资格，学历抵减后剩余的经验年限通常在2至3年。

三、没有工作经验，能不能先考CISA？

可以，而且对大专应届生来说这是一种比较常见的做法。

• 成绩有效期5年：通过CISA考试后，成绩保留5年有效，你可以在这一期限内累积工作经验。
• 经验可以补登：在成绩有效期内达到经验要求，再提交认证申请即可，不必等经验攒够才去考试。
• 经验时间范围：工作经验需在认证申请日之前的十年内，或蕞初通过考试之日起的五年内获得。
• 逾期风险：如果超过5年仍未满足认证要求，考试成绩将失效，需要重新考试。

这也是很多在校生和应届毕业生的备考思路：先拿下考试、锁定成绩，再把工作经验补上。毕业后进入IT审计、内控、信息安全、风控、合规等岗位，一边工作一边累积经验，是比较省时间的路径。

四、第28版考纲下，CISA到底考什么？

CISA目前采用第28版考纲，自2024年8月1日起正式启用。相比第27版，教材页数从385页增加到574页，新增了大量前沿技术与信息安全实践考点。考试覆盖以下五大领域：

考试形式为在线机考，时长4小时，共150道单选题，满分800分、标准分450分及以上通过，支持中文或英文作答。官方考试费约760美元（以ISACA实时公示为准）。可以看出，运营与业务恢复、信息资产保护两个领域合计占比超过一半，备考时值得多花时间。

五、CISA证书的价值与后续维护

CISA被称为IT审计领域的通行证，在银行、证券、政府、高端制造以及会计师事务所应用广泛。国内监管层面对商业银行的IT审计力量有明确要求，CISA也入选了北京市、上海市的境外职业资格认可目录。证书每3年为一个持证周期，需要每年积累至少20个CPE学分、3年累计120个，并缴纳年度维持费。

六、常见问题