漫漫的人生之路，會面臨很多大大小小的考試。而學習計算機專業的人士來講，備考CISA的道路上也很艱辛。從對專業知識上的學習來講就不容易。上課的知識理解到消化需要一段時間然后再到課后整理筆記以及最后練習相應的習題這些都需要一定的過程。不同的人的水準不一樣，對每個東西的把握程度需要花費的時間也就長短不一。

當成績頁面彈出希望“經過初步評估，考試通過 ”的字樣出現，對我而言CISA的備考和試正式結束了。回憶備考階段，中培偉業的老師和教輔團隊為我提供了全方位的幫助，我也想把我對CISA的認識、備考的一些經驗分享出來，希望能夠給正大家一些參考。

選擇CISA認證作為自身的學習方向，是因為我過去十多年的工作背景是在技術、管理、咨詢和服務領域，涉獵很多，卻學的很亂。特別是IT治理、IT價值評估方面有非常多的困惑 和瓶頸。因此，在2017年底，我站在時代洪流的懸崖邊緣，重新思考自己的職業定位和規劃，把信息安全、審計、IT治理、數據治理等中高級理論學習作為自己一個階段的學習方向，目的是為了提升自己認知水平，至于認證的價值，至少在我所生活的城市，因為行業規模和 成熟度各方面的原因，還沒有大面積的需求。因此這次備考，不是為了認證和價值變現，而是純粹的為了尋道、解惑。

2018年因為工作的原因，全年沒有時間復習備考。過完2019年3月底，決定開始抽時間復習備考。通過今天的考試我基本上確認我對CISA考試的理解應該是有合理的部分的，因此決定分享出來，供有興趣的朋友參考。

本文適合對信息系統審計少經驗的備考人士參考，屬于個人經驗分享范圍，在完整性、一致性上因為個人知識經驗的局限，難免有誤，如果對本文觀點有質疑，以培訓老師的觀點為準。

快速攻略

對于希望短時間內，用最少的投入通過考試的朋友。可以參加兩次線下課程，第一次線下課程以個人時間安排選擇，目的是為了對信息系統審計這個主題有一個全面宏觀的了解;第二次線下課程建議在考試前1周完成，目的是為了加深印象，特別是對不理解的知識點進行現場咨詢。留下一周時間把練習題做1-2遍，對錯誤部分對照理解，基本上就可以通過考試了。

考試知識域

CISA考試涉及的知識內容非常廣泛，根據我個人的經驗，沒有2-3年專業審計機構的全職工作經驗,或者是在一個成熟度非常高的大型企業有過良好的工作實踐，要想在工作中涉及到如此寬泛的知識內容，多半都靠職業運氣。好在作為一個入門級考試，CISA考試重視的是知識體系覆蓋面以及對審計實務的理解，對技術的考量并不會很深入，對于從事咨詢、管理方面的朋友完全不用擔心自己的技術功底。而對于專業從事技術的朋友，從專家轉向管理，很重要的一道門檻就是管理思維的轉變，通過在中培的培訓，能夠很好的幫助這些朋友理解一些抽象的概念、流程和方法。至少能夠應對CISA的考試中需要的思維轉變。對于沒有太多工作經驗的朋友，或者本身不是專業做技術或管理的，通過培訓也能夠學習到相關的知識體系，提升自己的能力儲備。

CISA考試當前階段的知識劃分為五個主題域

1)審計信息系統的流程

2)IT治理與管理

3)信息系統的購置、開發與實施

4)信息系統的操作、維護與支持

5)信息資產的保護

經驗TIPS

對我個人來說，前兩個領域是特別困難的，需要理解一個從未主持過的工作流程(審計)。并且要學習和理解的知識已經與企業架構和頂層設計有許多重疊。因此這兩個領域現場培訓起到了非常大的作用。

而后三個領域分別對應了IT生命周期、IS生命周期和信息(網絡)安全的知識體系，每個領域都可以切割成多個主題域進行分割消化。

個人理解

CISA的整個體系通過審計標準、準則進行規范，輔以工具和技術;以審計工作流程串聯展開。

IT治理和管理部分通過參考模型、工具和最佳實踐提供了自頂向下的方法體系，不僅僅在考試中有用，在后續的工作中也非常有價值。

因此，CISA的備考就簡單變成了，熟悉審計標準和準則，熟悉審計工作的整體流程。了解信息系統審計中知識領域分類方式，復習材料中每個領域都提供了分類工具、參考模型和參考實踐，對著學就行了。簡單不簡單。

復習建議（時間充裕，經驗不足的朋友）

對于時間相對充裕，經驗不太豐富的備考朋友，建議備考周期跨越3個月，其中第一個月聽一遍線下培訓，回來每周投入3天，每次1-2個小時，用一個月的時間把考試涉及的5個領域都過一遍，這個階段的主要目標是把各個領域的術語混個眼熟。

然后，接下來的一個月時間，也是每周投入3天，每次1-2個小時，結合練習題和復習材料進行對照學習，這個階段的目標主要是了解自己的知識儲備與CISA考試要求的映射一致性。

最后一個月，就是把五個領域的關鍵概念和流程串聯起來，考試前安排聽一次線下課，結合練習題和難點進行針對性的理解和突破。考試就妥妥的通過了。

經驗TIPS

很多朋友都希望每天8小時甚至更多的時間用來學習，在CISA的備考階段，其實并沒有特別的必要。原因是：CISA是一門審計實務考試，覆蓋的內容廣泛，很多領域的描述類似但是實質不同，短時間的突擊對于大腦是非常重的負擔。另外，短時間的強化記憶過后，一旦遇到與記憶描述不一致的內容，信息干擾往往會產生誤判和自我懷疑，在實際工作中很容易判斷和決策的場景，在考試中總是會懷疑你的決策，因為考試是沒有真實環境上下文的，并不是每個人都擅長在信息缺失的場景下做決策，這也就是真實世界往往成功都需要一些運氣的原因。

復習建議（經驗豐富的朋友）

對于經驗豐富的朋友，CISA的復習可以幫助您梳理和回顧整個知識體系，CISA提供的很多模型、工具和參考實踐非常的有學習價值和意義。如果您經驗豐富，可以通過將CISA的知識主題域自己梳理一遍做成結構圖和流程圖。考前聽一遍線下培訓，了解一下考試的要求細節，針對性的做一些練習題，應該就沒什么問題了。

復習建議（有一些經驗但不多，懂一些理論很迷茫的朋友）

我相信，希望學習CISA的朋友中，這類朋友不少，因為我自己就是這類。學習和復習CISA我有明顯的局限性，包括已有的知識經驗與CISA的知識體系可能存在一定的差異;受限于差旅和住宿費用，也沒辦法多次現場聽課;工作十幾年，讓我按部就班的看書學習，也辦不到。平時瑣事多，無法抽出完整的時間和精力來復習等等。如果您也有這方面類似的情況，可以參考我的復習方法。

線下課一定要聽，先聽線下課后看復習資料有點投機取巧，但是如果您對自己的聽課能力有信心(我聽了一遍，一年沒碰，復習的時候還記得)，可以選擇這個方式，聽一遍線下課對整個CISA考試的知識體系做一遍系統的梳理。然后通過對知識領域及核心流程的串聯結合練習題定向理解，然后參加考試。

如果您無法做到過耳不忘，那先根據目錄簡單看一遍復習材料，做一些練習題，了解自己對CISA考試的困難點在哪，然后去聽一遍線下課，有針對的解決難點是很好的選擇。這種方式建議是在考試前3周就能完成線下課學習。線下課聽完之后，通過知識領域的結構和流程梳理，把自己沒有理解和掌握的重點，在匯哲教輔團隊的幫助下結合練習題過一遍，然后去考試應該也就妥妥能過。這個過程不要隔太久，建議是培訓完2-3周就考試，拖太久也沒法專注了。

考試形式分析

作為一個國外的認證，如果對自己英語水平有信心，參加英語考試是最好的。當然大陸只有中文考試，考題的翻譯上面還是有提升空間。因此，在參加考試的時候，除了考題和備選答案很多都有迷惑性之外，翻譯導致上下文信息表述不到位的情況雖然比例很低，但在所難免。應對方式就是多用匯哲提供的練習題，熟悉出題的用詞風格和思路，主要的目的是熟悉中文題干翻譯過程可能帶來的信息缺失。

另外，由于國內外政策法規、IT環境、發展階段的不同，考題中的場景描述可能會與國內場景方面存在差異。對于經驗豐富的朋友，切不可把自己工作中的場景主觀應答，也許工作實務中正確的決策，在考試中并不正確。這點還請在復習中采取相應的重視。

考試提示

CISA采用計算機考試，考試時間4個小時，150道單選題。

考試時間充足，在沒有看清考題之前不要急著做決定。

考試軟件有很人性化的操作指引，完全不用擔心沒操作過。

考試前ISACA會多次郵件提醒，請認真閱讀郵件內容，避免出現遺漏。

考試需要攜帶身份證、駕照、護照或信用卡等(2個有效證卡)，建議國內朋友帶身份證和駕照赴考。

我們不推銷證書,我們只負責傳遞知識。目前,已經持續2907天。

通過對這幾大方面的了解，你開始有了自己的flag了嗎?找到適合自己的學習方法和制定屬于自己的計劃是有助于你成功的。想要了解更多CISA備考的信息，請繼續關注中培偉業。