CISA考試備考建議

1、2002 年全球考試人數(shù)突破萬(wàn)人， 達(dá)到自 1978 年國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)每年組織注冊(cè)信息系統(tǒng)審計(jì)師資格考試，了一個(gè)新的里程碑，亞洲更是以 36% 的增長(zhǎng)率，成為全球增長(zhǎng)率最快的地區(qū)。CISA 考試在國(guó)內(nèi)已舉辦三次，目前在中國(guó)的香港、臺(tái)灣、北京、上海、廣州、深圳設(shè)有考點(diǎn)。 2002 年全國(guó)共有二百多人參加考試。目前，國(guó)內(nèi)持有 CISA 證書 者不超過(guò)百人。考試內(nèi)容CISA 考試分為信息系統(tǒng)審計(jì)流程和信息系統(tǒng)相關(guān)知識(shí)兩大方面七個(gè)內(nèi)容：審計(jì)流程方面：* 信息系統(tǒng)審計(jì)流程 - 遵照普遍接受的信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)和指南從事信息系統(tǒng)審計(jì)，以確保組織的信息技術(shù)和業(yè)務(wù)系統(tǒng)得到充分的控制、監(jiān)督和評(píng)價(jià)。內(nèi)容

2、方面：* 信息系統(tǒng)的管理、計(jì)劃與組織 -評(píng)價(jià)信息系統(tǒng)的管理、計(jì)劃與組織方面的策略、政策、標(biāo)準(zhǔn)、程序和相關(guān)實(shí)務(wù)* 信息技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù) -評(píng)價(jià)組織在技術(shù)與操作基礎(chǔ)設(shè)施的管理和實(shí)施方面的有效性及效率，以確保其充分支持組織的業(yè)務(wù)目標(biāo)。* 信息資產(chǎn)的保護(hù) -對(duì)邏輯、環(huán)境與信息技術(shù)基礎(chǔ)設(shè)施的安全性進(jìn)行評(píng)價(jià)，以確保其滿足組織的業(yè)務(wù)需要，防止信息 資產(chǎn)在未經(jīng)授權(quán)的情況下被使用、披露、修改、損壞或丟失。* 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃 -對(duì)這種計(jì)劃的建立和維護(hù)流程需要進(jìn)行評(píng)價(jià)。這些計(jì)劃是在發(fā)生災(zāi)難時(shí)，能夠使組織持續(xù)進(jìn)行業(yè)務(wù)營(yíng)運(yùn)和信息系統(tǒng)處理的、書面形式的、眾所周知的并且是經(jīng)過(guò)測(cè)試的計(jì)劃。* 應(yīng)用系統(tǒng)開(kāi)發(fā)、獲得

3、、實(shí)施與維護(hù) - 對(duì)應(yīng)用系統(tǒng)的開(kāi)發(fā)、獲得、實(shí)施與維護(hù)方面所采用的方法和流程進(jìn)行評(píng)價(jià)，以 確保其滿足組織的業(yè)務(wù)目標(biāo)。* 業(yè)務(wù)處理流程評(píng)價(jià)與風(fēng)險(xiǎn)管理 -評(píng)估業(yè)務(wù)系統(tǒng)與處理流程，確保根據(jù)組織的業(yè)務(wù)目標(biāo)對(duì)相應(yīng)風(fēng)險(xiǎn)實(shí)施管理。考試日期、時(shí)間和地點(diǎn)CISA 考試每年 6 月和 12 月各組織一次，考試時(shí)間為 4 個(gè)小時(shí)。目前確定的國(guó)內(nèi)考試地點(diǎn)為上海、廣州、北京、深 圳、南京?？荚囶}型和語(yǔ)言CISA 考題經(jīng)過(guò)精心開(kāi)發(fā)與維護(hù)，以便準(zhǔn)確測(cè)試考生在信息系統(tǒng)審計(jì)、控制與安全實(shí)務(wù)方面的精通程度?？荚囶}型為 200 道客觀選擇題，全部為筆答，換算后得分達(dá)到 75 分即可通過(guò)考試。由于 CISA 證書為國(guó)際所認(rèn)可，因此考試

4、以 如下幾種語(yǔ)言進(jìn)行：荷蘭語(yǔ)、英語(yǔ)、法語(yǔ)、德語(yǔ)、希伯來(lái)語(yǔ)、意大利語(yǔ)、日語(yǔ)、韓語(yǔ)、繁體中文、簡(jiǎn)體中文和西班牙語(yǔ)。如何準(zhǔn)備 CISA 考試完整的系統(tǒng)的學(xué)習(xí)計(jì)劃可以幫助考生通過(guò) CISA 考試。為幫助考生制定成功的學(xué)習(xí)計(jì)劃， ISACA 為考生提供了一些 學(xué)習(xí)輔導(dǎo)資料與復(fù)習(xí)課程。 （另外可參考 網(wǎng)站以了解詳情。 ）* 收到 CISA 考試報(bào)名表和報(bào)名費(fèi)之后， CISA 考試中心將為考生提供 CISA 考試考生指南 。本指南提供有關(guān)考試 流程與內(nèi)容方面的詳細(xì)大綱，推薦的一些參考資料目錄，考試中使用的詞匯表，以及考試中使用的答卷的范例。* 每年更新的 CISA 復(fù)習(xí)手冊(cè)，以便反映最新的行業(yè)內(nèi)原則和實(shí)務(wù)。

5、本手冊(cè)提供了綜合的學(xué)習(xí)指南以幫助考生準(zhǔn)備CISA 考試。其中包含詳盡的考題結(jié)構(gòu)與內(nèi)容說(shuō)明，制定學(xué)習(xí)計(jì)劃的建議，考題范例，并根據(jù)流程與內(nèi)容將考試涵蓋的技術(shù)問(wèn)題進(jìn)行了概括。另外還包括其它的學(xué)習(xí)參考資料與考試中常用的術(shù)語(yǔ)表。本手冊(cè)可作為個(gè)人學(xué)習(xí)的獨(dú)立文件，或 作為學(xué)習(xí)團(tuán)體及分會(huì)機(jī)構(gòu)在當(dāng)?shù)亻_(kāi)辦復(fù)習(xí)課程的指南或參考。* 歷年的 CISA 復(fù)習(xí)題、解析手冊(cè)，包含囊括了以往考試中出現(xiàn)的具有代表性的題型，并包含正確與錯(cuò)誤答案的解 析?？碱}按照 CISA 流程與內(nèi)容范圍進(jìn)行了分類，可作為考試樣卷使用。* CISA 復(fù)習(xí)題、解析光盤，使用者可以在本光盤中隨機(jī)抽取樣卷，并按照領(lǐng)域范圍進(jìn)行結(jié)果分析，幫助使用者認(rèn)識(shí) 自

6、己的強(qiáng)項(xiàng)和弱項(xiàng)。CISA 資格證書的維持獲得任何職業(yè)資格證書的持證人必須參與繼續(xù)教育計(jì)劃來(lái)維持其資格證書。為了維持 CISA 資格證書，持證人必須 履行繼續(xù)教育政策，并遵守 ISACA 協(xié)會(huì)的職業(yè)道德規(guī)范 。這些計(jì)劃有助于保證 CISA 持證人能夠與業(yè)內(nèi)先進(jìn)技術(shù)的 發(fā)展保持同步，并展示較高的職業(yè)原則繼續(xù)教育政策要求持證人累積足夠的繼續(xù)教育學(xué)分，并提供證明，以及支付年度維持費(fèi)。此外，最低學(xué)分的累積與 證明提供必須在固定的 3 年認(rèn)證期間完成。不能履行將會(huì)撤消持證人擁有的認(rèn)證資格。在過(guò)去 5 年中， 93% 以上的CISA 持證人維持了資格證書。這項(xiàng)統(tǒng)計(jì)結(jié)果反映了 CISA 持證人對(duì)維持資格證書的

7、強(qiáng)烈愿望。報(bào)名參加 CISA 考試考試日期如果沒(méi)有另行規(guī)定，則 CISA 考試將在每年 6 月舉行和 12 月。在線報(bào)名表從 ISACA 網(wǎng)站：。重點(diǎn)閱讀Information System Cont Journal和"COBIT",Information System Cont Journal 將幫助你掌握信息技術(shù)控制的最新發(fā)展；盡管 "COBIT" 并不是 CISA 考試內(nèi)容，但對(duì)于從事 IT 的技術(shù)人員來(lái)講，將非常有助于鍛煉像信息系統(tǒng)審計(jì)師那樣思考。尤其是以下部分：Audit guidelineAudit guide appendix? Plann

8、ing and Organization P01? Acquisition and implementation AI1? Delivery and report DS? Monitoring MS3 考試的時(shí)間是 4 個(gè)小時(shí)， 200 個(gè)選擇題，全部為單項(xiàng)選擇題，平均每 72 秒答完一道題。所以，你應(yīng)該以至少 每個(gè)小時(shí) 50 道題的速度完成考試。不要在任何一個(gè)問(wèn)題上花太多時(shí)間。做題的過(guò)程中，標(biāo)出你可能回過(guò)頭來(lái)進(jìn)一步考 慮的問(wèn)題。最后用剩下的時(shí)間檢查那些你不太確定的問(wèn)題，即便是猜測(cè)，也一定要對(duì) 200 個(gè)選擇題全都做出選擇。4 不要試圖讀出問(wèn)題字面下的隱含意思。沒(méi)有更多繞彎的問(wèn)題。大多數(shù)問(wèn)題相

9、當(dāng)簡(jiǎn)短，只有四個(gè)備選答案，從中 選擇一個(gè)合適的答案。可以參照如下步驟：? 由頭至尾快速地讀懂題目；? 排除已知的不正確的答案；? 做出最佳選擇；? 通常有兩個(gè)選項(xiàng)很容易被排除掉；? 另外兩個(gè)選項(xiàng)互相沖突；? 聯(lián)系題目中的問(wèn)題，借助于對(duì)概念的理解，選定正確的一個(gè)。? 特別注意以下關(guān)鍵詞語(yǔ)：* 最恰當(dāng)?shù)?、最可能? Most likely )* 最少地( Least likely )* 最好地( Best )* 不是或沒(méi)有( No )5 此證書由信息系統(tǒng)審計(jì)與控制協(xié)會(huì)所頒發(fā)，考試的知識(shí)體系當(dāng)然要依從信息系統(tǒng)審計(jì)與控制協(xié)會(huì)所定義或制定 的概念、標(biāo)準(zhǔn)、規(guī)范。6 仔細(xì)閱讀所有問(wèn)題?？荚囉袔撞糠挚赡芤竽憔湍骋磺榫盎卮饐?wèn)題。這些問(wèn)題可能很難；有時(shí)選擇項(xiàng)中兩個(gè)答 案好像都是正確的，不過(guò)你只能選擇其中的一個(gè)。閱讀幾遍這類問(wèn)題的說(shuō)明，確信你準(zhǔn)確地理解了題意。7 放松