CISA 持证人可通过 ISACA 主办活动、专业培训课程、在线学习、自学与实践、教学与写作、志愿服务等途径获取 CPE。政策要求每年不少于 20 个 CPE 学时，3 年周期内累计不少于 120 个。
拿到 CISA 证书只是开始。ISACA 要求 CISA 持证人通过持续职业教育（CPE）维持证书有效性，未按期完成并申报，证书状态会变为暂停，影响职业资质的正常使用。
不少持证人关心的是：CPE 到底从哪里来？哪些学习算数？怎么申报？下面从政策要求、获取途径、申报流程和常见误区四个方面说明。
一、CPE 是什么：CISA 证书持续有效的核心机制
CPE（Continuing Professional Education，继续职业教育）是 ISACA 衡量持证人持续学习成果的计量单位，适用于 CISA、CISM、CRISC、CGEIT、COBIT、CDPSE 等 ISACA 认证体系。它与续证周期、年度维持费共同构成持证维护的三要素。
| 项目 | 具体要求 |
|---|---|
| 年度下限 | 每个自然年至少 20 个 CPE 学时 |
| 周期要求 | 3 年认证周期内累计不少于 120 个 CPE 学时 |
| 计量标准 | 1 个 CPE 学时 = 50 分钟结构化学习 |
| 年度维持费 | 约 85 美元/年（以 ISACA 官方公示为准） |
| 申报方式 | 在 ISACA 个人账户中自行记录并申报，接受随机抽查 |
二、CPE 学分的六大获取途径
按 ISACA 的分类口径，CPE 来源可以归纳为六大方向，持证人可按自身工作节奏组合使用：
| 途径 | 典型形式 | 认定要点 |
|---|---|---|
| ISACA 主办活动 | ISACA 年会、区域大会、分会活动、官方网络研讨会 | 主题与 CISA 知识域直接对应，认定更直接 |
| 专业教育课程 | 培训机构课程、高校课程、行业研讨会 | 内容需与信息系统审计、控制、安全、治理等相关 |
| 在线学习 | 官方学习平台课程、培训机构的直播与录播课 | 结构化学习按实际时长折算学时 |
| 自学与实践 | 专业期刊、技术手册、研究项目、岗位实践 | 属非结构化学习，通常设有年度上限 |
| 教学与写作 | 授课、演讲、撰写专业文章或出版专著 | 仅首次讲授或首次发表方可计入 |
| 志愿服务 | ISACA 分会职务、考试命题、专业委员会服务 | 按实际投入时间折算 |
实际执行中，多数在职持证人会把参加 ISACA 相关培训课程与社区活动作为主力来源，再配合自学与实践补齐年度缺口。这样既节省时间，也更容易保留可核查的证明材料。
三、在哪申报 CPE：申报与抽查流程
- 登录 ISACA 个人账户，进入 CPE 记录（CPE Tracking）模块。
- 按活动逐条登记：填写活动名称、主办方、完成日期、时长和所属知识领域。
- 保留证明材料：结业证书、出席记录、课程大纲、缴费凭证等，建议保存 3 年以上。
- 接受随机抽查：ISACA 会不定期要求提交证明，无法提供时相关学分可能被撤销。
- 完成年度申报：在年度截止日前完成当年申报，并同步缴纳年度维持费。
四、容易踩坑的几个地方
- CPE 不等于 PDU 或 CDU：CPE 属 ISACA 体系，PDU 属 PMI 体系，CDU 属 IIBA 体系，三者分别服务于不同认证的续证要求，不能互相替代或折算。
- 并非所有学习都能计入：内容需与信息系统审计、控制、安全、治理、隐私、AI 治理等 CISA 相关领域相关，纯管理或纯技术通识课程通常不计入。
- 不要拖到周期末尾再补：年度 20 学时的下限按年考核，周期内总量达标也不能弥补某一年度的空缺。
- 重复内容只认定一次：同一门课程重复参加、同一篇文章重复发表，只计一次学时。
- 材料要留痕：缺少证明材料的学习活动，在被抽查时无法通过认定。
艾威培训：CISA 学习与 CPE 积累的支持伙伴
艾威培训是 ISACA 白金合作伙伴，ISACA 中国官网与全球官网均可查询。长期提供 CISA、CISM、CRISC、CGEIT、COBIT、CDPSE、AAIA、AAISM 等方向的培训课程，并连续多年获得 ISACA 卓越教育奖。
通过考试后，学员还可以参加艾威社区组织的定期免费直播与专题分享活动，在持续学习的同时积累 CPE 学时，把"学习—实践—续证"串成一条完整路径。
五、常见问题解答
不确定 CPE 怎么攒、怎么申报？
如果你刚通过 CISA 考试，或正在为年度 CPE 学时发愁，艾威课程顾问可以结合你的持证情况与可支配学习时间，帮你规划一条可执行的继续教育路径。
提示：CPE 记录越早整理越轻松，遇到抽查时也更从容。
