汇哲科技与您携手共进！ w.spiec.om 021-33663299国际注册信息系统审计师 CISA认证手册一、 ISAC组织简介1978年 以 来 ， 由 信 息 系 统 审 计 与 控 制 协 会 （ ISAC） 发 起 的 注 册 信 息 系 统 审 计 师 （ CISA） 认 证 计 划 已 经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。 CISA推广与评价的专业技术和实务是在该领域中取得成功的基石。拥有 CISA资格证书说明持证人具备的实践能力和专业程度。随着对信息系统审计 、 控制 与 安 全 专 业 人 士 需 求 的 增 长 ， 已 成 为 全 球 范 围 内 个 人 与 公 司 机 构 不 可 或 缺 的 认 证 。 CISA资 格 证 书 代 表持证人有卓越的能力服务于公司的信息系统审计 、 控制与安全领域 。 此外 ， 它还为持证人带来相当的职业成就和经济利益。信息系统审计与控制协会（ ISAC）创始于 1967年，当时它是由从事同类职业的人所组成的小团体计算机系统的审计和控制对他们各自机构的运作都变得愈发关键 因此他们聚集 起来讨论制定信息集中化资源和本领域指导准则的必要性 。 在 196年 ， 这个团体正式组建为 EDP审计师协会 。 在 1976年 ， 这个协会成立一项教育基金来开展大规模的研究工作，以拓展信息 产业管理与控制领域的知识与价值。目前专业于：国 际信息安全经理（ CISM） 认证特别针对信息安全管理 的 审计事务。它出版了领先于信息控制领域的技术性期刊，即信息系统控制期刊 （ Inform atinSystem ContrlJournal） 。IT治理 （ COBIT标准框架 ， 目前为 4.1版本 ， 但是官方已经发布 5.0草案 ， 同时对于 IT治理专业人员提 供COBFoundatio专业认证）ISA针对 ISA、 CISM、 OBIT不仅在个人职业上进行认证 ， 同时也推出了相关的标准如 ： “审计标准 、T框架等，具体中英语版本在 w.cnisa.com 均 可以下载！209年 12月开始 ， 中国大陆地区通过官方的标准 ， 已经融入香港分会进行管理 ， 香港分会每年会在中国上海、北京、深圳，分别举办二期为时 0.5天的研讨会二、 CISA认证条件和适合对象I认证适用于企业信息系统管理人员 、 IT管理人员 、 IT审计人员 、 或信息化咨询顾问 、 信息安全厂商或服务提供商 、 和其他对信息系统审计感兴趣的人 ； CISA认证计划为信息系统审计 、 控制与安全职业领域中具有卓越技能与判断力的个人提供评估与认证。若想获得 认证，申请人需要： 顺利通过 CISA的考试； 遵 守信息系统审计与控制协会的职业道德规范 ， 此规范已列入 CanditesGuidetoheCISAExam 中，供考生参考 ； 提供从事信息系统审计 、 控制与安全工作 5年以上经验的证明 。 具有下列经验者 ， 可申请替代部分年限 ，并出示适当的证明： 具备如下资历者，可以申请替代 (最长达 )1年的信息系统审计、控制与安全的工作经验要求：满 1年的非信息系统审计工作经验，或满 年的信息系统工作经验，和或具有大专学历（大学 60个学分或同等学历 ） 。拥有学士学位（大学 12个学分或同等学历）者，可以替代 2年信息系统审计、控制与安全工作经验 。2年相关领域（计算机科学、会计、信息系统审 计等）大学专职讲师经验可以替代 1年信息系统审计 、控制与安全工作经验 。 无最高可替代年限限制 （ 6年大学讲师经验可以 替代 3年信息系统审计 、 控制与安全工作的经验 ） 。专业经验必须在申请前的 10年之内获得，或在第一次通过考试之日的前 5年之内。认证申请必须在 通 过 CISA考 试 的 5年 之 内 提 出 。 所 有 专 业 经 验 都 必 须 由 原 雇 主 独 立 地 签 字 确 认 。 值 得 说 明 的 是 ， 很 多 人 在具备所要求的经验之前就参加 CISA考试。尽管在所有要求的资历未达到之前不会被授予 CISA证书，但这种作法是可以接受并值得鼓励的 。 （ 208年 6月之前官方香港分会统计中国大陆通过人员达： 6人。经历了 209、汇哲科技与您携手共进！ w.spiec.om 021-33663299201、 201年共计 6次考试，目前大陆地区约 10名 CISA人员）特别说明： CISA一次考试成绩在五年内可以向官方申请认证。201年 6月国盟论坛会员通过人员成绩统计： htp:/w.cnisa.com /read-htm i-1920.htm l三、证书荣誉和国内外情况 专 业顶尖的标志 获 得 CISA认 证有助于确立你作为一名合格的信息系统审计、控制和安全专业人才的声誉。不 论 你是希望提高你的工作表现还是得到职务升迁，拥有 CISA资格证书都会使你拥有他人无法企及的竞争优势。雇 主渴求的人才 由 于 CISA持 证人能够熟练掌握当今需要的最先进的技能，雇主更愿意雇用和留住那些达到并能够维持 资格证书所要求水平的人才。对于雇主而 CISA认证确保其雇员拥有胜任当前工作所必需的最新教育与实践经验 。全 球的认可 也 许本认证对于你当前的工作并不是绝对必需的 ， 然而越来越多的机构希望员工得到 CISA认 证。为了确保 你 在 全 球 职 业 市 场 上 的 成 功 ， 选 择 一 个 建 立 在 全 球 认 可 的 技 术 实 务 基 础 上 的 认 证 是 至 关 重 要 的 。 CIS就 是这种认证 。 CISA作为信息系统审计 、 控制与安全专业人员的资格证书 ， 受到全世界信息系统审计 、 控制和安全行业的广泛认可。 国 内形势 据 207年 一 项 针 对 国 际 信 息 系 统 审 计 与 控 制 协 会 会 员 中 持 有 CISA证 书 的 调 查 显 示 ， 89%的 受 查 者 认 为 ，获得 CISA认证很有价值；更有 72%的受查者认为通过 CISA可以促进工作开展或为职务升迁创造竞争优势；国内这些获得认证的审计师在信息安全与控制领域内发挥着重要的作用 ， 信息系统审计也越来越被国内企业认可 ， 许多大型国有企业及跨国公司在招聘信息安全与控制方面高级管理人员中 ， 都明确了对 CISA证书的要求 ；目前从信息安全在国内的重视力度 ， 以及我国内监管单位 、 如财政部 、 证监会 、 审计署 、 银监会 、 保监会联合制定企业风险的管理制度的出台 。 如 企业内部控制基本规范 的出台 ， IT审计在我国势在必行 ； 同时目前在四大会计事务所、以及部分安全咨询公司，在针对信息系统审计的标准仍是以 SAC审计标准为重要参考；四、 2013年 6月 CISA考试报名和相关事项在 线报名费用 会 员 非 会员早期报名 ： （ 2013年 2月 13日 前 ） 410美金 58美金晚期报名 ： （ 年 月 4日 4月 3日） 6美金 63美金注 意：1.考生如要选择会员报名 ， 务必加入香港分会并缴纳分会会费 ， 否则将无法成功注册考试 。考生姓名必须为中文全拼 ， 提交的邮箱地址也至关重要 ， 所有与考试相关的信息 、 准考证、考试成绩都将通过邮箱发送。2.所有时限以美国芝加哥时间为准，截止至下午 5点（与北京时间时差 14小时 ） 。3早期报名截至日期： 2013年 2月 13日。4.最终截至报名日期： 年 4月 日。5超过早期报名的考试注册将会被收取额外 50美金的费用。6.在线考试报名比非在线考试报名可省 7美金。官 方会员和非会员的区别 官 方会员和非会员的区别 官 方会员和非会员的区别 官 方会员和非会员的区别 会 员 ： 会 员 需 要 向 官 方 交 取 135美 金 /年 会 费 ， 同 时 第 一 次 报 名 的 时 候 注 册 费 10美 金 ， 香 港 分 会 ： 70美 金 /汇哲科技与您携手共进！ w.spiec.om 021-33663299年，这样你会成为官方的会员享受优惠报名考试； 不过需要每年交一次会费，共计 215美金。非会员：考试费无优惠 会 员的服务 会 员的服务 会 员的服务 会 员的服务 可 以 在 官 方 下 载 相 关 的 刊 物 和 资 料 ， 官 方 会 在 提 供 CPE时 提 供 相 关 的 机 会 ， 在 官 方 购 买 教 材 时 有 优 惠 ， 可以参加官方的活动，但是请记住官方从不会给会员发放考试教材！ 在 线报名表 在 线报名表 在 线报名表 在 线报名表 确定报名的考生直接登陆： htp:/w.isac.org/并根据自己的考试类型选择后至考试页面、此时你首先应该在网站上注册一个自己的帐号（密码、邮相、用户名、里面的地址必须要详细填写、以便你收取考试准考证 、 和日后通过认证官方邮寄成绩单位 、 和证书用 ） 然后从网站首页用自己的用户名进入网站 、 选择好考试地点 、 语言 、申请成为官方的会员 （ 根据自己需要 ） 确定后 、 官方会出现一个提示 ， 让你用 、 VISA、 等双币信用卡进行付费 、此 时 ， 你 根 据 官 方 提 示 、 输 入 你 的 双 币 信 用 卡 帐 号 、 姓 名 、 有 效 日 期 、 提 交 （ 提 交 的 时 间 约 ： 30秒 ） 因 为 直 接在官方网站付费，提交成功后、网站会出现一个帐单、证明报名成功。此时你就可以安心准备考试了。 具体参考新版官方网站 CISA考试报名流程详解 htp:/w.cnisa.com /read.ph?tid-816.htm l国盟群体免费帮助会员报名： htp:/w.cnisa.com read.h?td-170.htm l退 款与缓考费 退 款与缓考费 退 款与缓考费 退 款与缓考费 退款 ： 无法参加考试的申请人可以要求退款 ， 退款中将扣除的手续费 。 退款请求必须在指定时间之前以书面方式寄到。 缓考：无法参加考试的申请人还可以得到一次缓考机会，将考试日期延至下一年。缓考请必须在指定时间之前向官方申请。缓考到下一年之后不得要求退款，并且在报名参加下一年考试时准时参加。 CISA考试缓考变更在线办理方法： htp:/bs.cnisa.org/ead.ph?tid-10258.htm l申 请增设考场 申 请增设考场 申 请增设考场 申 请增设考场 和 其他申请 和 其他申请 和 其他申请 和 其他申请如果考试中心在考生所在地区的 10英里 （ 160公里 ） 之外 ， 并且同时有 5名以上 （ 包括 5名 ） 的应试人想编入本地一组，则考生可以申请成立新的考试中心。成立新考试中心的申请 需要至少 5份已付款的报名表，并于指定时间之前被送至 ISAC国际总部。尽管不能保证新考 试中心一定成立，但 ISAC将尽力安排。接到申请后 ， ISAC协会将根据出具的残疾或宗教证明 ， 在考试程序方面为应试者做出必要的合理安排 。 应试人 可以要求适当地改变考试格式、表述方式、考场内提供饮食或调整考试时间，以顾及应试人 由于残疾或宗教要求而影响到考试状态的因素 ， 但是不会改变考试中技能与知识的难度 。 在 考场内的进食要求必须有医生的证明材料 ，否则不允许将食品和饮料带入考场。应试人必须 在发出报名表和报名费时一并提出书面要求和证明材料。考 试报名注意事项 考 试报名注意事项 考 试报名注意事项 考 试报名注意事项 如果你选择会员报名的时候，必须要加入香港分会并缴纳香港分会会费，不然会影响正常参加考试！同时考生姓名必须为中文全拼 ！ 你提交的邮箱十分重要 ， 因为你的考试成绩 、 准考证都是通过邮箱来获取相关的信息 ；考 试时间地点 考 试时间地点 考 试时间地点 考 试时间地点 CISA考试每年 6月和 12月的第二个星期六在中国分别组织一次 ， 考试时间为 4个小时 。 目前确定的国内考试地点为：北京、上海、深圳、