CISA 证书以三年为一个持证周期。持证人每年需向 ISACA 缴纳证书维持费，并完成至少 20 个 CPE 学时；三年累计需达到 120 个 CPE，并在每年 1 月 15 日前完成申报，否则证书会被冻结或撤消。
CISA 不是「考完就一劳永逸」的证书。通过考试并完成认证申请后，持证人进入三年一个周期的持续维护阶段，需要通过缴纳年费和积累 CPE（继续职业教育）学时，证明自己仍在信息系统审计、控制与安全领域保持专业活跃度。
很多持证人在工作忙的时候容易忽略续证节奏，直到收到 ISACA 的费用清单邮件才发现证书已被冻结。下面把 CISA 续证的规则、时间节点和常见坑一次讲清楚。
一、先理清：CISA 续证是「每年 + 每三年」两条线
CISA 的持续维护不是单一动作，而是年度义务与周期义务同时存在：
| 维度 | 年度要求 | 三年周期要求 |
|---|---|---|
| CPE 学时 | 每年至少 20 个 CPE 学时 | 三年累计至少 120 个 CPE 学时 |
| 证书维持费 | 每年缴纳一次年费 | 三年内需持续保持缴费状态 |
| 申报时间 | 每年 1 月 15 日前完成 | 周期末清算，差额必须补齐 |
| 未达标的后果 | 证书被冻结 | 长期不处理将被撤消认证资格 |
可以这样理解：年度要求是「下限」，三年周期要求是「总量」。哪怕某一年 CPE 攒得多，也不能替代另一年的蕞低要求；反过来，每年刚好 20 个 CPE，三年只有 60 个，同样不达标。
二、年度续证要做两件事：缴年费和报 CPE
每个自然年度，CISA 持证人需要在 ISACA 系统内完成两项操作：
- 缴纳证书年度维持费：年费金额以 ISACA 官方当年公示及个人费用清单为准，会员与非会员标准不同。
- 申报当年 CPE 学时：在 MyISACA 账户的 Manage My CPE 页面逐条录入学习记录，并保留可追溯的证明材料。
ISACA 会在每年第三季度通过电子邮件（部分情况含纸质信函）向持证人发送费用清单和年度达标确认函，里面会写明你的年度报告期起止时间。收到通知后就应当安排缴费与申报，不要拖到年末。
三、三年 120 个 CPE 怎么攒才合理
官方建议每年平均完成约 40 个 CPE 学时，这样一个三年周期自然达到 120 个，也不至于在周期末集中补课。常见的 CPE 获取方式包括：
| 获取方式 | 说明 | 适合场景 |
|---|---|---|
| 参加认证培训课程 | 参加与审计、控制、安全相关的正式课程并按学时计分 | 需要系统补充新领域知识时 |
| 行业会议与研讨会 | ISACA 分会活动、行业论坛、线上研讨 | 时间零散、希望兼顾交流 |
| 自学与阅读 | 阅读 ISACA 出版物、专业书籍、研究报告并完成测试 | 日常碎片时间积累 |
| 授课与写作 | 担任讲师、撰写专业文章通常可获得额外学时 | 资深持证人 |
需要特别注意：不同类别的 CPE 存在年度计分上限，不能靠单一类型一次性刷满 120 个。建议把学时分散在课程、会议、自学三类，既符合规则，也更贴近真实的能力更新。
四、关键时间节点：每年 1 月 15 日前必须完成
时间节点是 CISA 续证蕞容易出错的地方。整理如下：
| 时间 | 动作 |
|---|---|
| 每年 1 月 1 日 | 新的年度报告期开始，可开始记录当年 CPE |
| 每年第三季度 | ISACA 发送费用清单与年度达标确认函 |
| 次年 1 月 15 日前 | 缴纳年费并完成上一年度 CPE 申报（硬性截止日） |
| 三年周期末 | 核对累计 CPE 是否达到 120 个，未达标需补足 |
对于刚通过考试的新持证人：年度与三年周期均从获得资格次年的 1 月 1 日起算。获得资格当年无需报告 CPE，但当年取得并已报告的学时，可以计入下一个报告期使用。
五、忘记缴费或漏报 CPE，会有什么后果？
- 证书冻结：未在截止日前完成缴费和申报，认证状态会变为非正常状态，证书信息可能被隐藏或无法查询。
- 资格撤消：长期不处理，ISACA 会撤消认证资格。所有认证证书均归 ISACA 所有，撤消后持证人须停止使用该头衔并销毁证书。
- 恢复成本更高：补缴、补充申报通常还涉及额外手续，时间成本远高于按时完成。
因此建议在每年第三季度收到通知后就一次性处理完，而不是等到 1 月才临时补救。
六、常见问题（FAQ）
七、续证成本其实可以「边学边赚」
对很多人来说，续证的压力不在钱，而在于每年规律的 CPE 积累。把续证和职业提升结合起来，效率会高很多：参加与审计、云安全、数据治理、AI 治理相关的课程或行业活动，既能补充新技术知识，又能同步计入 CPE 学时。
艾威培训：ISACA 认可培训机构与白金合作伙伴
艾威培训是 ISACA 授权培训机构及 ISACA 白金合作伙伴，长期提供 CISA、CISM、CRISC、CGEIT、COBIT、CDPSE、AAIA、AAISM 等 ISACA 全系列课程培训，并连续多年获得 ISACA「卓越教育奖」。对已持证的学员，艾威会定期组织专题直播与学习活动，帮助大家持续积累 CPE 学时、跟进审计与控制领域的新变化。
CISA 续证不是流程题，而是节奏题
把「每年 20 个 CPE + 1 月 15 日前完成申报」变成固定习惯，三年周期就不会出问题。如果你不确定自己的 CPE 记录是否达标，或者想找一个能持续产出学时的学习路径，可以找艾威课程顾问做一次免费评估。
提示：CISA 持证后继续学习 CISM、CRISC 或数据、AI 治理方向课程，同样可以计入 CPE 学时。
