1、2002年全球考試人數突自1978年國際信息系統審計與控制協會每年組織注冊信息系統審計師資格考試，破萬人，達到了一個新的里程碑，亞洲更是以36%的增長率，成為全球增長率最快的地區。CISA考試在國內已舉辦三次，目前在中國的香港、臺灣、北京、上海、廣州、深圳設有考點。2002年全國共有二百多人參加考試。目前，國內持有CISA證書者不超過百人。考試內容CISA考試分為信息系統審計流程和信息系統相關知識兩大方面七個內容：審計流程方面：*信息系統審計流程-遵照普遍接受的信息系統審計標準和指南從事信息系統審計，以確保組織的信息技術和業務系統得到充分的控制、監督和評價。內容方面：*信息系統的管理、計劃與組

2、織-評價信息系統的管理、計劃與組織方面的策略、政策、標準、程序和相關實務。*信息技術基礎設施與操作實務-評價組織在技術與操作基礎設施的管理和實施方面的有效性及效率，以確保其充分支持組織的業務目標。*信息資產的保護-對邏輯、環境與信息技術基礎設施的安全性進行評價，以確保其滿足組織的業務需要，防止信息資產在未經授權的情況下被使用、披露、修改、損壞或丟失*災難恢復與業務持續計劃-對這種計劃的建立和維護流程需要進行評價。這些計劃是在發生災難時，能夠使組織持續進行業務營運和信息系統處理的、書面形式的、眾所周知的并且是經過測試的計劃。*應用系統開發、獲得、實施與維護-對應用系統的開發、獲得、實施與維護方面

3、所采用的方法和流程進行評價，以確保其滿足組織的業務目標。*業務處理流程評價與風險管理-評估業務系統與處理流程，確保根據組織的業務目標對相應風險實施管理。考試日期、時間和地點CISA考試每年6月和12月各組織一次，考試時間為4個小時。目前確定的國內考試地點為上海、廣州、北京、深圳、南京。考試題型和語言CISA考題經過精心開發與維護，以便準確測試考生在信息系統審計、控制與安全實務方面的精通程度。考試題型為200道客觀選擇題，全部為筆答，換算后得分達到75分即可通過考試。由于CISA證書為國際所認可，因此考試以如下幾種語言進行：荷蘭語、英語、法語、德語、希伯來語、意大利語、日語、韓語、繁體中文、簡體

4、中文和西班牙語。如何準備CISA考試完整的系統的學習計劃可以幫助考生通過CISA考試。為幫助考生制定成功的學習計劃，ISACA為考生提供了一些學習輔導資料與復習課程。（另外可參考網站以了解詳情。）*收到CISA考試報名表和報名費之后，CISA考試中心將為考生提供CISA考試考生指南。本指南提供有關考試流程與內容方面的詳細大綱，推薦的一些參考資料目錄，考試中使用的詞匯表，以及考試中使用的答卷的范例。*每年更新的CISA復習手冊，以便反映最新的行業內原則和實務。本手冊提供了綜合的學習指南以幫助考生準備CISA考試。其中包含詳盡的考題結構與內容說明，制定學習計劃的建議，考題范例，并根據流程與內容將考

5、試涵蓋的技術問題進行了概括。另外還包括其它的學習參考資料與考試中常用的術語表。本手冊可作為個人學習的獨立文件，或作為學習團體及分會機構在當地開辦復習課程的指南或參考。*歷年的CISA復習題、解析手冊，包含囊括了以往考試中出現的具有代表性的題型，并包含正確與錯誤答案的解析。考題按照CISA流程與內容范圍進行了分類，可作為考試樣卷使用。*CISA復習題、解析光盤，使用者可以在本光盤中隨機抽取樣卷，并按照領域范圍進行結果分析，幫助使用者認識自己的強項和弱項。CISA資格證書的維持為了維持CISA資格證書，獲得任何職業資格證書的持證人必須參與繼續教育計劃來維持其資格證書。持證人必須履行繼續教育政策，并遵守ISACA協會的職業道德規范。這些計劃有助于保證CISA持證人能夠與業內先進技術的發展保持同步，并展示較高的職業原則。繼續教育政策要求持證人累積足夠的繼續教育學分，并提供證明，以及支付年度維持費。此外，最低學分的累積與證明提供必須在固定的3年認證期間完成。不能履行將會撤消持證人擁有的認證資格。在過去5年中，93%以上的CISA持證人維持了資格證書。這項統計結果反映了