CISA常见问答

问:参加CISA考试必须具备哪些要求？

答：参加CISA考试前需要提供从事信息系统审计、控制与安全工作5年以上经验的证明。具有下列同等经验，可申请免除该项经验，并应获得如下证明：
■ 1年以下的信息系统审计、控制与安全工作的经验可用如下资历相抵：
·满1年的审计工作经验，或
·满1年的信息系统工作经验，和/或
·具有大专学历（大学60个学分或同等学历）
■ 2年的信息系统审计、控制与安全工作的经验可用学士学位（大学120个学分或同等学历相抵）。
■ 2年的信息系统审计、控制与安全工作的经验可用1年相关领域（计算机科学、会计、信息系统审计等）内从事大学专职讲师的经验相抵。无最高年限（即6年大学讲师经验等同于3年信息系统审计、控制与安全工作的经验）
专业经验必须在申请前的10年之内获得，或在第一次通过考试之日的前5年之内。认证申请必须在通过CISA考试的5年之内提出。所有专业经验都必须由原雇主独立地确认。

问：CISA考试采取何种形式？

答：CISA考试要求考生在4小时内完成200道单选题。考试满分为100分，75分通过。ISACA会根据考试情况控制每题的加权分来调整通过的人数。

问：CISA考试采用何种语言？

答：CISA考试提供简体中文、繁体中文、英文、法文、德文、日文、朝鲜文、和西班牙文等11种考试语言，考生可以任选其中一种。一般我们建议考生选择简体中文考试。据2006年6月CISA考试的数据显示，在参加大陆地区考试的519名考生中，选择中文试卷的考试通过率为42%，英文的通过率为16%。

问：CISA的考试日期与考场？

答：2008年CISA的考试将在2008-6-14和2008-12-13举行，中国大陆有5个考场，分别设置在北京、广州、南京、上海、深圳。考生可任选其中一个考场报考。

问：CISA的考试费用及报名方式是如何的？

答：针对2008-6-14的CISA考试：

针对2008-12-13的CISA考试：

我们鼓励考生透过ISACA网站在线登记报考，考生可节省35美元；非ISACA会员同时亦可登记成为ISACA会员，节省更多。
网上报名：考生登陆ISACA网站[http://www.isaca.org/cisaexam]，网上填写英文报名表，缴纳美元完成报考手续。
传统报名：
·先阅读 当期CISA考试信息公告
·利用 Adobe Acrobat Reader 将 CISA Exam Registration Form 打印至A4的纸上
·用碳素笔填写该表，除签字可以使用中文外，其他内容一律用英文填写
·将报名表格邮寄至 ISACA
邮政地址?? ???Information Systems Audit and Control Association (ISACA)
1055 Paysphere Circle
Chicago, IL 60674 USA
Phone: +1.847.253.1545 Fax: +1.847.253.1443
·款项到帐后2-5个工作日, 登陆 ISACA 网站进入 MY_ISACA 查阅 History Orders, 如果有对应的新订单,即考试注册完成
·考试前2-3周, 考生收到CISA考试入场券

问：申请ISACA会员所需费用(为如下三部分之和)

答：
(1) ISACA会员年费，每年120美元，全日制学生会员年费25美元。首年年费因入会时间而异。元旦－5月31日入会者全额缴纳当年年费；6月1日－8月6日入会者只缴纳当年下半年的年费(即：全额年费的50%)；8月6日－12月31日入会者全额缴纳次年年费，获赠当年的会员资格。
(2) 本地分会年费，每年一缴。因申请人所处地理位置不同而异。目前中国大陆无ISACA分会，无此项费用；香港分会年费45美元；台湾分会年费50美元。
(3) 入会手续费30美元,是一次性收取的费用。

问：何时知道CISA考试的成绩？

答：一般是考试日8周后，ISACA会eMail通知考生。请注意查收。

问：我报名参加了CISA考试，何时能拿到准考证？在哪里拿？是否CISA会直接寄到我通讯地址？

答：考试之前两周，ISACA 通过邮政信函和电子邮件，将准考证 (CISA Exam Admission Ticket) 发往考生在考试报名表上登记的首选联系地址和电子邮箱。该准考证载明考生的姓名、考生编号和考场地点等信息。 不论通过 email 还是邮政信函发来的准考证，都是有效的。经 email 发来的准考证，打印出来，与邮寄来的准考证等效。国内考生一般在5月底6月初收到准考证，如果考前一周还没收到，请速与 ISACA 联系。

问：CISA教材每年都有变化吗？
答：CISA考试教材：CISA REVIEW MANUAL 2005 的厚度为400页-600页；书名以年份为版本，每年会有更新，但相邻版本差别不是很大。CISA 考试参考资料: CISA Questions, Answers & Explanations，每年增加100道题，或以 Supplement 单行本的形式发行，或集成到上年的题集(CISA Questions, Answers & Explanations)中，以CD光盘形式发行。

问：如何准备CISA考试？难度有多大,？

答：考生可采取自学与参加培训两种方式。学习之前可进行自我评估，一是个人技能和专业背景相对于考试大纲的覆盖面；二是进行习题自测，根据评估结果选择备考方式。对于复习时间不够充裕的考生，推荐参加SITC的CISA培训，在短时间内理解知识要点，并在考前冲刺时间强化记忆。对于自学考生，建议预留充分备考时间。不论选择何种学习方式，及早动手和持之以恒都是必需的。
?? ?至于考试难度，全球范围看，及格率在50%上下。中国考区可能由于社会经济环境、审计体制、信息科技发展等方面的不同，及格率略低一些。但是对于那些基础扎实、经验丰富、认真复习的考生来说，这些统计数字没有任何意义。

问：CISAs职业道德规范是什么？

信息系统审计与控制协会（ISACA）制定了职业道德规范，以指导ISACA会员和注册信审师（CISA）的执业行为与个人行为。
信审师应当：
支持与信息系统相关的标准、流程和控制措施的实行，并鼓励遵守相应规范。
以勤勉、忠诚和诚实的态度为有关团体的利益服务，不应有意参与任何违法或不当的活动。
保守在工作过程中所获信息的隐私性和机密性，除非法律部门要求披露该信息。此类信息不应为个人利益而使用，也不应向不适当的团体透露。
执业过程中应保持独立和客观的态度，并且应当避免任何有损独立性和客观性的活动，或有可能使其独立性和客观性受损的活动。
在审计与信息系统控制等相关领域中保持胜任能力。
允诺只从事那些专业能力所及的活动。
以严谨的执业态度执行工作任务。
向相关团体告知执行信息系统审计和/或控制工作的结果，并向他们告知所有重大事实，即那些如果不透露就会导致曲解业务报告或隐藏不法行径的材料。
支持客户、同事、公众、管理层和董事会的职业教育，增进他们对信息系统审计与控制专业的了解。维持高水平的行事风范和品性，不做有损职业声誉的行为。