CISA 官方核心教材共两本：一本是《CISA Review Manual》（《CISA 考试复习手册》），讲解知识体系；另一本是《CISA Review Questions, Answers & Explanations Manual》（《CISA 复习考题及解答手册》），用于做题演练。两本配套使用，缺一不可。
CISA（注册信息系统审计师）自 1978 年由 ISACA 推出，是 IT 审计领域被广泛认可的认证。很多同学在报名前后都会问同一个问题：CISA 教材到底有几本、分别是什么、现在该用第几版？本文把教材清单、版本对应关系、备考使用顺序和获取方式一次讲清楚，避免买到过期版本影响备考。
一、CISA 考试教材一共有几本？分别是什么？
ISACA 官方出版的核心教材是 两本，一本讲知识，一本练题目，定位完全不同：
| 教材名称 | 中文常用叫法 | 作用 |
|---|---|---|
| CISA Review Manual | 《CISA 考试复习手册》 | 系统讲解五大领域知识体系，建立审计思维框架 |
| CISA Review Questions, Answers & Explanations Manual | 《CISA 复习考题及解答手册》 | 配套题目集，含答案解析，用于章节练习与查漏补缺 |
除此之外，ISACA 还会发布配套的补充题集、在线题库和 CISA 学习资料包，属于可选资源。国内机构（如艾威）提供的培训讲义和模拟题库是在官方两本教材之外的补充，不能替代官方教材。
二、现在应该用第几版？第 28 版是当前版本
CISA 教材每年更新，目前官方教材对应的是第 28 版。ISACA 已经明确：CISA 从 2024 年 8 月 1 日起正式启用第 28 版考纲，配套的《CISA Review Manual》也同步更新至第 28 版。
与第 27 版相比，第 28 版教材的页数从约 385 页扩充到约 574 页，新增了大量前沿技术与信息安全领域考点，例如云和虚拟化环境、移动与无线及物联网（IoT）设备、安全测试工具与技术、审计数据分析（CAAT）等。这也是为什么备考不要再看第 27 版及更早版本——这些内容在旧版中覆盖不足。
CISA 第 28 版五大领域及考试占比
| 领域 | 内容 | 占比 |
|---|---|---|
| 领域 1 | 信息系统审计流程 | 18% |
| 领域 2 | IT 治理与管理 | 18% |
| 领域 3 | 信息系统的购置、开发与实施 | 12% |
| 领域 4 | 信息系统的运营和业务恢复能力 | 26% |
| 领域 5 | 信息资产的保护 | 26% |
三、复习考题及解答手册是第几版？和复习手册怎么配合？
《CISA Review Questions, Answers & Explanations Manual》目前为第 13 版，与第 28 版考纲配套使用。它的价值不只是刷题，更在于通过答案解析反过来检验对复习手册的理解。
建议的学习顺序是：
- 弟一步：按《CISA 考试复习手册》通读五大领域，先建立"审计—治理—开发—运营—保护"的整体框架；
- 第二步：用《CISA 复习考题及解答手册》按章节做题，逐题看解析，定位薄弱领域；
- 第三步：考前用模拟题训练答题节奏，重点复盘错题对应的知识章节。
需要提醒的是：CISA 考试 150 道题全部是情景判断题，考的是"作为审计师会怎么做"。只刷题不通读手册，很容易在情景题上判断失误；只看手册不做题，又难以适应出题角度。两本教材的正确用法是先读后练、循环复盘。
四、教材怎么获取？有中文版吗？
两本教材都有英文原版，ISACA 也提供部分中文资料。教材通常有几种获取途径：
- 通过 ISACA 官方渠道单独购买纸质版或电子版；
- 随考试报名或会员权益一并获取电子资料；
- 参加培训课程时由机构配套提供学习资料。
需要注意版本时效：购买和领取时务必确认是第 28 版复习手册与配套的第 13 版题集，避免拿到旧版后学到已经不适用的内容。
备考 CISA，艾威能提供什么？
艾威培训长期开展 ISACA 相关认证培训，是 ISACA 认可培训机构及白金合作伙伴，可提供 CISA 认可培训与配套学习资料。课程基于 CISA 第 28 版考试复习手册设置，覆盖五大领域，并用 5 天集中授课加模拟题训练，帮助学员把教材知识转化为审计判断能力。
如果你还不确定该从哪本教材看起、按什么节奏备考，可以先让课程顾问帮你做一次学习路径评估。
五、CISA 教材常见问题
想确认自己该用哪版教材、怎么安排备考？
把考试窗口、工作经验和可用学习时间告诉课程顾问，可以帮你匹配更合适的教材组合与学习节奏。
教材版本每年更新，报名前先确认版本再决定购买。
