作者：北京趋势引领高级咨询顾问 张娟
CISA（Certified Information Systems Auditor）是一个以全球认可技术实务为基础的资格认证，作为信息系统 (IS) 管理、鉴证与安全领域专业人员的首选资格证书，得到了全世界所有行业的广泛认可。
获得 CISA 资格证书有助于确立个人作为一名合格信息系统审计、控制和安全领域专业人才的声望。由于 CISA 计划所认证的个人，能够熟练掌握当今最急需的技能，雇主更愿意雇用和留住那些达到并能够保持资格证书所要求水平的人才。不论是希望提高工作业绩还是得到职务升迁或竞争新职位，拥有 CISA 资格证书都会使个人拥有他人无法企及的竞争优势。
CISA 考试每年举行两次，考题为 200 道多项选择题，范围覆盖信息系统审计程序、IT治理、系统与基础架构生命周期、IT服务的交付和支持、信息资产的保护、业务连续性与灾难恢复六个工作实务领域。
从07、08年统计数据看，目前国内CISA考试通过率基本在50%左右。因此，为了确保能够顺利通过CISA考试，选择品质较好的培训机构是非常有必要的。首先，培训机构能够为考生提供近几年的备考资料，包括大量的模拟题；其次，直接看备考资料是相对枯燥且不易于记忆的，通过讲师的讲解，使考生能够全面地掌握知识点，快速准确地理解有疑惑的内容；最后，通过讲师与学员之间的互动和交流，使学员不止学到书本上的内容，更多的是一些实战的经验。
下面是我在准备CISA考试过程中总结出来的一些心得体会，供大家分享。
1、考试费用
ISACA Member 395美金（注册为会员需130美金）
ISACA Nonmember 525美金
乍看上去，会员和非会员在总价上是一样的，但注册为会员后，在ISACA官网购买读物或下载资料是有优惠的。另外，如果考试早报名可以节省50美金，而且还能及早准备。
2、考试语言
如果英语够好（CET-4及以上），考试语言最好选英文。中文试题在翻译的过程中会有误差，理解起来没有英文容易，而且市面上大量的复习资料以英文版居多。
3、考试复习
需要阅读大量的资料，做大量的题。
推荐当年的CISA Review Manual ，以及2006年中文版的CISA Review Manual，可以对照着看。考题以备考CISA习题集中文考题和市面上流行的英文版625和725道考题为主。
建议采用倒计时，先以月为单位，再以周为单位的方法进行复习，时间跨度是距考试前三个月（如果你的基础好，估计2个月也是够用的）。
第一个月：建议中英文对照着看，通篇了解CISA的内容。共6个部分，一个月内按周完成，根据每章的量，顺序稍有变化。第一周看第一、二章，第二周看第三章，第三周看第五章，第四周看第四、六章。
第二个月：做第一遍题，即上文推荐的考题，做完后重点要看考题的解释，错的要看，对的也要看，因为有可能你是蒙对的，顺便还可以复习一下知识点。
第三个月：上半月先把Review Manual快速的复习一下，重点巩固自己的弱项。下半月再把考题做一遍，重点看做错题的解释，再次巩固。
需要提醒大家的是，教材上的东西直接考的比较少。最好对与考试相关的热点话题跟踪一段时间。关键是要理解计算机和审计术语。
充分利用网上资源，如CISAUDIT，ITPUB，ISACA等，多结交些朋友，交流心得。
4、考前辅导（免费）
ISACA在考试前三周，会安排一天（周末）的考前辅导，一般是安永的审计师去讲，具体地点请留意ISACA的E-mail。建议大家有时间尽量参加，当做一次知识串讲，帮助你再系统的梳理一遍。随后会发给大家一套100题的模拟题。
5、考试时间
正式开始考试的时间是9：00到13点，但早上7：30就可以进场了。建议大家7：30就能到考场，由于参加考试的人会比较多，需要排队确认每个人的身份。这个时候最好能带一些高热量的食物，如牛奶、巧克力等，补充能量，因为考试过程中是不能吃东西的（如果你的身体有特殊状况，可以在考试报名时，提前申请）。所以说，考CISA不光是脑力劳动，更是体力劳动，考前一定要休息好。
6、考试题型
四个小时，200道单选题。时间是足够充裕，但不建议大家提前交卷，做题时遇到拿不准的题，先标记出来，都做完一遍后，再去攻克那些不确定的题目。总分是800分，450分通过。
7、考试注意事项
要充分注意报名时间表中的重要时间点，如改报日等。
考前一定要仔细阅读考试通知，特别要留意考试地点的变更。
如果时间充裕，可以看一些相关的参考资料，如果时间较紧，建议只看Review Manual。
8、考试结果
考试结果官网上说是6至8周公布，但一般情况是8周才会有结果。所以，大家一定要有耐心，对自己的成绩要有心理准备。
| 
