准备CISA认证考试，核心是三件事：确认报考与取证条件、按第28版考纲建立知识框架、备齐考试当日所需的有效身份证件。
CISA（国际注册信息系统审计师）由 ISACA 颁发，是全球信息系统审计、IT 控制、风险与合规领域认可度很高的专业认证。很多人弟一次接触 CISA 时，会以为「准备」只是买本书刷题，实际上 CISA 的准备是一条完整的链路：报名与考试规则要清楚、考纲知识要系统、考试当天的证件要合规，三件事缺一件都可能影响你顺利拿证。
本文按 CISA 第28版考纲（2024年8月启用） 与当前考试规则，把「CISA考试需要准备什么」拆成可执行的清单，方便你逐项对照自查。
一、把准备分成两段：考前报名 与 考试当日
不少考生把精力全部放在学习上，忽略了流程性准备。建议先认清这两段各自的关键点：
| 准备阶段 | 关键事项 | 要点说明 |
|---|---|---|
| 考前报名 | 报名与约考 | 报名本身无学历与工作经验门槛；机考随约随考，一般建议提前1–4周预约 |
| 考前学习 | 考纲知识体系 | 按第28版五大领域建立框架，理解审计流程与控制逻辑，而不是背题 |
| 考试当日 | 有效身份证件 | 必须是政府颁发、在有效期内、带签名与照片的原件 |
| 通过之后 | 证书申请与经验证明 | 考试通过≠自动持证，需另行申请并提交相关工作经验证明 |
二、考试当日准备：有效身份证件是硬门槛
考生只有携带可接受的身份证明才能进入考场。可接受的身份证明需同时满足以下几点：
- 由政府颁发，且在考试当日处于有效期内；
- 必须是原件，复印件、电子件、手写信息均不被接受；
- 证件上的姓名要与预约/安排通知上的姓名一致；
- 证件本身需带有考生签名与考生照片。
常见可接受的身份证明包括：
- 驾照；
- 国家颁发的身份证（非驾照）；
- 护照；
- 护照卡；
- 军官证；
- 绿卡、外侨证等长期居留类证件；
- 居民身份证。
考场保留要求考生补充其他身份证明以便核验的权利。如果身份存在疑问，考生有可能被拒绝参加考试，相关信息也会反馈给 ISACA。因未能提供合理身份证明而被拒考的考生，将按缺席考试处理，考试费不予退还，之后需要重新报名并缴费才能参加考试。所以，考前请务必把证件这一项确认到位。
证件自查小清单：证件是否为原件 → 是否在有效期内 → 姓名与预约信息是否一致 → 是否同时有照片和签名。四项都满足，再确认考点地址与到场时间。
三、备考准备：按第28版考纲建立知识框架
CISA 自 2024年8月1日起启用第28版考纲。与旧版相比，新版教材篇幅明显增加，并补充了云与虚拟化、物联网、移动与无线、数据治理、隐私、事件响应与取证等前沿内容。考试内容按五大领域分布：
| 知识领域 | 占比 | 准备重点 |
|---|---|---|
| 领域1 信息系统审计流程 | 18% | 审计标准与职业道德、基于风险的审计规划、测试与抽样、审计证据与数据分析 |
| 领域2 IT治理与管理 | 18% | IT战略与业务目标一致性、组织与治理结构、企业风险管理、数据治理与供应商管理 |
| 领域3 信息系统的购置、开发与实施 | 12% | 项目治理、业务案例与可行性、系统开发方法、实施与迁移、实施后审查 |
| 领域4 信息系统的运营和业务恢复能力 | 26% | IT运营与资产管理、变更/配置/补丁管理、业务影响分析、业务连续与灾难恢复 |
| 领域5 信息资产的保护 | 26% | 安全策略与框架、身份与访问管理、网络与终端安全、数据加密、云与物联网、事件响应与取证 |
准备顺序上，建议先建立「审计流程 + 治理」的思维底座，再进入运营与保护的技术细节。CISA 考的是「作为审计师，你如何判断控制是否有效」，而不是让你去做运维或渗透。理解这一点，备考方向就不容易跑偏。
四、报考与取证准备：报名无门槛，取证要经验
很多考生会把「报名考试」和「申请证书」混为一谈，这两件事的条件完全不同：
| 环节 | 条件 |
|---|---|
| 报名考试 | 无学历与工作经验门槛，符合身份要求即可报名参加机考 |
| 通过考试 | 成绩有效期5年，在有效期内完成证书申请 |
| 申请证书 | 通过考试 + 遵守 ISACA《职业道德准则》 + 提供从事信息系统审计、控制与安全工作5年以上的经验证明 |
| 经验抵减 | 大专/本科学历可抵减2–3年；硕士（信息系统或相关专业）可抵减3年，即实际可缩短至2年相关经验 |
| 持续维护 | 每3年一个持证周期，每年至少20个CPE学分、3年累计120个CPE学分，并按年缴纳维持费 |
所以，如果你是在校生或刚转岗，可以先考试、后补经验；但请务必记住成绩的5年有效期，提前规划经验积累的节奏。
五、考试形式与时间准备：提前规划，别临时抱佛脚
当前 CISA 考试的基本形式如下（具体以 ISACA 官方实时公示为准）：
| 项目 | 说明 |
|---|---|
| 考试形式 | 机考（PSI 机考，国内一般省会城市设有线下考点），随约随考 |
| 考试时长 | 4小时 |
| 题量题型 | 150道单选题 |
| 考试语言 | 支持纯中文或纯英文，考生可自行选择 |
| 评分方式 | 满分800分，标准分450分及以上为通过 |
| 官方考试费 | 约 760 美元（供参考，以官方实时公示为准） |
时间安排上，建议把「系统学习 → 章节练习 → 模拟检测 → 约考」排成一个连续的时间表。多数在职考生会用 2–4 个月完成一轮系统学习，再留出 2–3 周做冲刺与约考。与其临考前突击，不如把学习周期拉长、每周固定投入。
艾威培训：ISACA 授权培训机构与白金合作伙伴
艾威培训是 ISACA 授权培训机构及 ISACA 白金合作伙伴，授权信息可在 ISACA 中国官网与 ISACA 全球官网查询，并连续多年获得 ISACA 卓越教育奖。CISA 课程围绕第28版考纲的五大领域组织教学，配有讲义、题库、章节练习与讲师答疑，帮助学员从「看得懂」走到「做得对」。
如果你不确定自己该先考 CISA，还是先学 CISM、CRISC、CGEIT、COBIT、CDPSE 或 AI 审计方向，课程顾问可以结合你的岗位与经验给出学习路径建议。
六、CISA 考试准备常见问题
准备 CISA，从一次清晰的学习规划开始
把证件、考纲、报考与取证条件逐项确认好，CISA 的准备就不再是一团迷雾。艾威培训提供 CISA 第28版考纲课程与企业内训方案，帮助个人与团队系统建立信息系统审计能力。
不确定从哪一步开始？先聊聊你的岗位与目标。
