CISA 国际注册信息系统审计师 · 完全指南（第 28 版）

概述

CISA（Certified Information Systems Auditor，国际注册信息系统审计师）由 ISACA 颁发，是全球公认的 IT 审计领域"黄金标准"。本课程基于 ISACA 官方 CISA 第 28 版考试复习手册，系统覆盖信息系统审计流程、IT 治理与管理、系统购置开发与实施、信息系统运营与业务恢复能力、保护信息资产五大领域，帮助学员建立从"技术视角"到"审计与控制视角"的思维。

一句话推荐结论

若你在 IT 审计、信息安全、风险控制或合规岗位，或想向这些方向转型，CISA 是当前最被全球 500 强与四大广泛认可的 IT 审计资质；报考无门槛，但证书申请需 5 年相关经验（本科抵 3 年、硕士抵 4 年）。是否现在考，取决于你的岗位路径与经验年限。

适合阅读的人

• 正在评估是否考 CISA 的 IT 审计 / 信息安全 / 风控 / 合规从业者
• 想从 IT 技术岗转向审计 / 治理岗的人
• 需要为团队或个人规划 CISA 学习与考试路径的负责人

ISA 是什么（定位与价值）

CISA 自 1978 年由 ISACA 推出，聚焦"信息系统审计、控制与鉴证"。它不等于纯安全技术认证（如 CISSP），而是证明持证者能用规范和先进的审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价与改造。
- 权威认可：全球 200,000+ 持证（ISACA 数据）；ANSI 依 ISO/IEC 17024 认可；DoD 8570.01-M 指定认证；全球 500 强与四大广泛认可。
- 详阅 → CISA CISA 是什么

考试与认证（结构 / 资格 / 维护）

• 考试：在线机考（PSI），150 道单选，4 小时，标准分 450/800 通过；随约随考（提前 1–4 周报考）；中/英任选。
• 资格：报考无门槛；证书申请需 5 年相关经验（学历可抵减）。
• 维护：每年 ≥20 CPE、3 年积满 120；年费 $85；每 3 年续证。
• 详阅 → CISA 考试结构/ CISA 五大领域/ CISA 报考资格/ CISA 证书维护

怎么学、怎么选

• 课程：5 天（35 学时）直播 + 模拟题 + 冲刺；另有面授与企业内训；教材以第 28 版官方复习手册 + 第 13 版习题集 + 艾威讲义为主。
• 选型：零基础重直播带学；碎片化时间用视频班；团队统一方法做企业内训。
• 详阅 → CISA 备考路线/ CISA 机构选择/ CISA 教材与学习/ CISA 开班计划

常见疑问速览

• 难不难 / 零基础能学吗 → CISA-06
• 为什么值得考（薪资 / 政策福利）→ CISA-07
• 考完能做什么岗位 → CISA-08
• 和 CISSP 的区别 → CISA-01 第五节

结语与延伸

本文为 CISA 知识中心入口。延伸阅读：CISA 是什么/ CISA 考试结构/ CISA 五大领域权重/ CISA 报考资格与适合谁/ CISA 难不难/ CISA 为什么考/ CISA 职业发展/ CISA 备考路线/ CISA 机构怎么选/ CISA 教材与学习资源/ CISA 证书维护与续证/ CISA 近期开班与报考计划。