一、CISA认证简介

　　注册信息系统审计师（Certified Information System Auditor，简称CISA），也称IT审计师，是指一批专家级的人士，既通晓信息系统的软件、硬件、开发、运营、维护、管理和安全，又熟悉经济管理的核心要义，能够利用规范和先进的审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造。注册信息系统审计师CISA资格由信息系统审计与控制协会ISACA授予，是信息系统审计领域的惟一的职业资格，受到全世界的广泛认可。

　　凡通过CISA考试，在信息系统审计、控制或安全领域有5年的工作经验（在校生考试后5年内完成以上领域相关工作经验亦可申请：本科毕业折算为2年工作经验，研究生毕业折算为6年工作经验），遵守ISACA的职业道德，提出CISA资格申请、并得到批准，即可取得CISA资格。

二、职业范畴

　　注册信息系统审计师在信息化社会中，为各单位筑起一道信息安全的壁垒。他们关注的问题主要有：

1、信息安全。没有安全就没有一切，信息系统审计师会采用各种方法来测试系统的安全性，并对来自内部和外部的安全隐患提出相应对策。

2、信息系统的稳定性。没有长期稳定性，信息系统就无法承担起激烈竞争的压力，信息系统审计师会提出一系列对策保证客户信息系统的万无一失。

3、鉴别信息系统的有效性。最安全和最稳定的系统不一定是最有效的系统，而效率不高的系统会消耗企业大量的资源，信息系统审计师的优势就是对财经管理和信息技术融会贯通，为企业信息系统的改造提供建议。

三、CISA考核要点

　　CISA考试要求应试者具有扎实的审计理论和审计实践经验，具有较丰富的企业运营及管理知识和经验，同时更要具有全面的、有一定深度的计算机信息系统方面的理论和实践经验。CISA考试分为信息系统审计和信息系统相关知识两个方面七大内容：

1、信息系统审计程序（10％）
　　考核要点：实施信息系统审计要与一般公认的信息系统审计标准和准则相一致，以确保对组织采用的信息技术和业务系统进行充分的控制、监控和评价。

　　考生必须具备现代审计理论和实务、企业管理、项目管理和信息系统及信息技术发展脉络方面的知识。

2．信息系统的管理计划和组织（11％）
　　考核要点：评价有关信息系统管理、计划和组织的战略、政策、标准、过程和有关实务。

　　考生必须具备信息系统开发与管理、项目管理及软件工程方面的知识。

3．技术基础和操作实务（13％）
　　考核要点：评价组织技术和操作基础的实施及正在进行的管理的功效和效率，确保它们充分地支持组织的业务目标。

考生必须具备一定的计算机硬件和软件、计算机网络（尤其是互联网等）基础和运行管理等方面的知识。

4．信息资产的保护（25％）
　　考核要点：评价逻辑的、环境的和IT基础设施的安全，确保系统满足组织的业务需求，保护信息资产以防非授权使用、泄露、修改、破坏和损失。

　　考生必须具备扎实的计算机网络理论知识和实践经验、计算机加密解密技术、计算机病毒及网络黑客技术、计算机及网络安全体系结构方面的知识等。

5．灾难恢复和业务持续计划（10％）
　　考核要点：评价在系统发生不测时，为使业务运转和信息系统处理能正常进行，而采取的备份和恢复等措施。

　　考生必须具备数据库理论中关于数据恢复技术和灾难应对措施方面的知识。

6．业务应用系统的开发、取得、实施和维护（16％）
　　考核要点：通过业务应用系统的开发、取得、实施和维护来评价采用的方法和过程，以确保与组织的业务目标一致。

考生必须具备软件工程的理论及实务、各种程序设计技术、信息系统实施和评价等方面的知识。

7．业务过程的评价和风险管理（15％）
　　考核要点：评价业务系统和过程，确保风险被控制且与组织业务目标相一致。

　　考生必须具备企业管理、企业生产经营和电子商务方面的理论及实务知识。

考试题型及语种选择

　　考试的题型为单项选择题，共200道，考试时间为4个小时，可任选英文或中文作为考试语种。由于考试时间为4小时，即平均每道题只有1分钟左右的答题时间，因此，考试时掌握答题速度非常重要。

报名条件
　　对于CISA考试的报考条件，ISACA未做严格的限制。但考生具备以下条件能够增加通过考试的机会：

　　大学专科以上，或在校本科生、研究生；建议英语四级以上；建议具备一定的审计知识和计算机知识（计算机基础知识、操作系统、网络、数据库、电子商务等）。

1、考试日期、时间和地点

      CISA考试每年6月组织一次，考试时间为4个小时。目前确定的国内考试地点为上海、广州、 北京、深圳。

2、考试题型和语言

      CISA 考题经过精心开发与维护，以便准确测试考生在信息系统审计、控制与安全实务方面的精通 程度。考试题型为200道客观选择题，全部为笔答，换算后得分达到75分即可通过考试。由于 CISA证书为国际所认可，因此考试以如下几种语言进行：荷兰语、英语、法语、德语、希伯 来语、意大利语、日语、韩语、繁体中文、简体中文和西班牙语。

3、如何准备CISA 考试 

     完整的系统的学习计划可以帮助考生通过CISA考试。为帮助考生制定成功的学习计划，ISACA 为考生提供了一些学习辅导资料与复习课程。（另外可参考http://www.isaca.org/bk_cisa.htm 网站以了解详情。）

  收到CISA考试报名表和报名费之后，CISA考试中心将为考生提供《CISA考试考生指南》。本 指南提供有关考试流程与内容方面的详细大纲，推荐的一些参考资料目录，考试中使用的词 汇表，以及考试中使用的答卷的范例。

  每年更新的CISA复习手册，以便反映最新的信息系统审计原则和实务。本手册提供了综合的 学习指南以帮助考生准备CISA考试。其中包含详尽的考题结构与内容说明，制定学习计划的 建议，考题范例，并根据流程与内容将考试涵盖的技术问题进行了概括。另外还包括其它的 学习参考资料与考试中常用的术语表。本手册可作为个人学习的独立文件，或作为学习团体 及分会机构在当地开办复习课程的指南或参考。

  历年的CISA复习题、解析手册，包含囊括了以往考试中出现的具有代表性的题型，并包含正 确与错误答案的解析。考题按照CISA流程与内容范围进行了分类，可作为考试样卷使用。

  CISA复习题、解析光盘，使用者可以在本光盘中随机抽取样卷，并按照领域范围进行结果分 析，帮助使用者认识自己的强项和弱项。

4、CISA资格证书的维持

     获得任何职业资格证书的持证人必须参 与继续教育计划来维持其资格证书。为了维持CISA资格证书，持证人必须履行继续教育政策 ，并遵守ISACA协会的《职业道德规范》。这些计划有助于保证CISA持证人能够与业内先进技 术的发展保持同步，并展示较高的职业原则。

    继续教育 政策要求持证人累积足够的继续教育学分，并提供证明，以及支付年度维持费。此外，最低 学分的累积与证明提供必须在固定的3年认证期间完成。不能履行将会撤消持证人拥有的认证 资格。在过去5年中，93%以上的CISA持证人维持了资格证书。这项统计结果反映了CISA持证 人对维持资格证书的强烈愿望。

结婚30周年纪念日

-
　　
　　有个男人，在女朋友吸脂瘦身那天，送给她一扎鲜红鲜红的玫瑰，那年他22岁。3年后，他们结婚了，在婚后的第一年妻子生日那天，男人又送了玫瑰，他说：“抽脂减肥第一年，我送你一支玫瑰，第二年送你两支玫瑰……”妻子听后感到很幸福，她笑了，但又装着生气的样子抿着嘴说：“你不用那么浪漫吧!”妻子嘴上说是说，但心底里却很是希望男人这么做，而粗心的男人却当了真。他们在一起生活了30年，幸福而又平淡，这30年里，每逢妻子生日，男人送过手表，送过戒指，送过化妆品，可就是没有再送玫瑰。
　　这年，男人55岁。有一天，他正出差在外，忽然收到了瘦脸方法的消息，男人于是拼命地一路赶去。
　　到了家乡，出了火车站，男人从来没有觉得路上竟是这么拥挤，他走得跌跌撞撞。在一个转弯的地方，他听到脚下咣当一声，低头一看，一只红颜色的塑料桶和里面放着的一大扎玫瑰花全被他撞翻了，紧接着脚又踩到了玫瑰花上，地上弄得一塌糊涂。卖花的是个20左右岁的姑娘，她缠着男人把地上的玫瑰花全买走。
　　男人着急地说：“我要去如何瘦脸，你快放开让我走!”
　　姑娘一听，死活不让步：“哪能就这么放你走?要么把花全买走，要么我一直缠着你，你别想溜!”
　　男人的眼泪都快急出来了，他说：“我没钱，快放我走吧!”
　　小姑娘还是不答应，坚持要男人买花。男人没法，慢慢把手伸进贴身的口袋，掏出了钱，这钱本是给妻子买补品的。他颤抖着手把钱递给姑娘，又蹲下身去，把地上的那些玫瑰一支一支捡了起来，然后捧着那些凌乱的玫瑰花，赶到医院，看到了妻子。
　　妻子还昏迷着，于是男人就在妻子的病床边坐下，就在这时，奇迹发生了，妻子竟然慢慢地苏醒了过来，她是被玫瑰的花香唤回到这个现实世界的。她睁开了满是皱纹的双眼，看到了丈夫手中捧着的那一大扎玫瑰花。她挣扎着支撑起身子，一支支地数丈夫手中的玫瑰，一边数着，一边抹着脸上的泪水……
　　说出来简直很难让人相信：妻子的病竟然渐渐好了。在一个夜深人静、花好月圆的晚上，对了，这天正好是他们的结婚纪念日，妻子靠在丈夫的怀里，说出了一个秘密：“你记得那天在医院里我数玫瑰的事吗？”
　　“记得。”
　　“你知道那些玫瑰是多少支吗？”
　　“丈夫摇了摇头。妻子说：“30支。”那天，正是他在怎样瘦脸30周年的纪念日……