CISA 考试的组织机构是 ISACA（国际信息系统审计和控制协会）。该协会自 1978 年起推出 CISA 认证，并负责考纲制定、命题、机考组织与证书维护，是全球信息系统审计领域的权威专业组织。
CISA（Certified Information System Auditor），中文全称国际注册信息系统审计师，由总部位于美国的 ISACA 于 1978 年推出并持续运营。经过四十余年发展，CISA 已成为信息系统审计、IT 控制、IT 风控与合规领域的代表性认证，并被全球范围内的企业和专业人士广泛认可。
CISA 的培养目标是让学员熟悉信息系统管理核心要义，掌握信息系统的软件、硬件、开发、运营、维护、管理与安全相关知识，并能运用规范的审计技术，对信息系统的安全性、稳定性和有效性进行检查、评价与改进。截至 2026 年，全球通过 CISA 认证的专业人士已超过 20 万人，多数就职于会计师事务所、管理咨询机构与跨国企业。
一、CISA 考试组织机构：ISACA 是什么？
ISACA（Information Systems Audit and Control Association）是国际信息系统审计和控制协会的简称，成立于 1967 年，是全球信息系统审计、IT 治理、信息安全与风险管理领域的专业组织。CISA 正是由 ISACA 设立并统一管理的认证项目，考试报名、机考预约、成绩评定、证书申请与续证，均通过 ISACA 官方体系完成。
除 CISA 之外，ISACA 还运营 CISM、CRISC、CGEIT、COBIT、CDPSE、AAIA、AAISM 等认证，覆盖信息安全经理、IT 风险控制、企业 IT 治理、数据隐私与 AI 审计等方向，形成了一套从「会审计」延伸到「懂安全、懂风险、懂治理、懂 AI 治理」的完整认证体系。
二、CISA 认证的行业价值与认可度
CISA 之所以被大量企业和机构纳入人才标准，主要来自三个方面的现实需求：
- 信息安全威胁加剧：企业需要通过信息系统审计技术评估并应对网络攻击与数据泄露风险，保护关键业务资产。
- 数字化转型复杂度提升：内部系统与外部接口高度耦合，企业需要既懂内部控制又懂审计方法的专业人才来提升整体防护水平。
- 外部监管与合规压力：金融机构、上市公司与大型数字企业普遍面临严格的合规审计与数据安全审查。
在刚性需求层面，国内外银行与金融机构在开展 IT 审计工作时，通常要求具备一定数量的 CISA 持证人。CISA 也已入选《北京市国际职业资格认可目录》《上海市境外职业资格证书认可清单》及上海市重点领域紧缺人才开发目录，并作为「资深网络安全专家」入选香港特区政府人才清单。
CISA 认证的常见认可场景（示意）
| 维度 | 典型情况 |
|---|---|
| 金融机构 | 银行、证券等机构在 IT 审计岗位招聘与合规审查中常参考 CISA |
| 专业服务机构 | 四大会计师事务所与咨询机构的 IT 审计、风险咨询岗位普遍看重 |
| 企业内控与风控 | 上市公司、大型国企的内审、风控、合规部门作为能力凭证 |
| 人才政策 | 北京、上海、香港等地人才目录与清单中有对应收录 |
三、CISA 考试考什么：第 28 版五大领域
CISA 自 2024 年 8 月 1 日起正式启用第 28 版考纲。相比第 27 版，新版教材内容明显扩充，新增了大量前沿技术与信息安全实践考点。第 28 版考试围绕五大领域展开，各领域占比如下：
| 领域 | 名称 | 占比 |
|---|---|---|
| 领域 1 | 信息系统审计流程 | 18% |
| 领域 2 | IT 治理与管理 | 18% |
| 领域 3 | 信息系统的购置、开发与实施 | 12% |
| 领域 4 | 信息系统的运营和业务恢复能力 | 26% |
| 领域 5 | 信息资产的保护 | 26% |
从占比可以看到，运营与业务恢复、信息资产保护两个领域合计占 52%，是备考投入的重点；审计流程与 IT 治理各占 18%，构成审计方法论与治理视角的基础。
四、CISA 报考与考试关键信息
关于考试本身，几个常见问题可以先用一张表说清：
| 项目 | 说明 |
|---|---|
| 组织机构 | ISACA（国际信息系统审计和控制协会） |
| 报考门槛 | 参加考试本身无学历与工作经验门槛 |
| 考试形式 | 机考，随约随考，一般需提前 1–4 周预约 |
| 考试时长与题量 | 4 小时，150 道单选题 |
| 考试语言 | 可选中文或英文 |
| 通过标准 | 满分 800 分，标准分 450 分及以上通过 |
| 考纲版本 | 第 28 版（2024 年 8 月 1 日起启用） |
需要特别说明的是：通过考试与取得证书是两个步骤。考试通过后，成绩有 5 年有效期；要正式获得 CISA 证书，还需要遵守 ISACA 的职业道德准则，并提供从事信息系统审计、控制与安全相关工作 5 年以上的经验证明。学历可按规定抵减年限——大专/本科学历一般可抵减 2–3 年，信息系统中相关专业硕士可抵减 3 年。
艾威培训：ISACA 白金合作伙伴
艾威培训是 ISACA 白金合作伙伴，ISACA 中国官网可查询「上海艾威信息科技有限公司」，ISACA 全球官网 China 区域也可查询相关信息，长期提供 CISA、CISM、CRISC、CGEIT、COBIT、CDPSE、AAIA、AAISM 等方向的认证培训，并连续多年获得 ISACA 卓越教育奖。
对于准备从 CISA 入手的学员，课程会结合第 28 版考纲梳理五大领域考点，帮助建立审计思路与实际工作之间的连接。
五、关于 CISA 与 ISACA 的常见问题
想系统准备 CISA？
如果你正在了解 CISA 的组织机构、报考条件、第 28 版考纲重点，或不确定自己是否具备报考与取证条件，可以先做一次学习路径评估。
艾威课程顾问会结合你的岗位方向与工作经验，帮助匹配更合适的 ISACA 认证学习路径。
