国际认证

CISA考试内容有哪些？

2020-08-18 14:47:30　|　来源：中培企业IT培训网

随着电子商务，云计算，大数据，物联网等领域的兴起，普通审计不再能够满足审计实践的需求。目前，大多数IT审计或咨询服务由四家主要公司提供。从2019年开始，国内公司也开始更加关注IT审计或IT咨询服务。大型互联网公司的内部审计部门的招聘职位也需要了解IT审计背景审计人员。信息技术与业务的不断融合需要更多的复合型人才来满足企业的发展需求。因此参加CISA考试的人也越来越多。那么CISA考试内容有哪些呢？

CISA（Certified Information Systems Auditor）简称，中文为国际注册信息系统审计师，该认证是由信息系统审计与控制协会ISACA（Information System Audit And Control Association）发起的，是信息系统审计、控制与安全等专业领域中取得成绩的象征。

CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其他对信息系统审计感兴趣的人员。

中国获得CISA®认证的审计师分布在会计师事务所、互联网公司、银行、证券、政府、高端制造业、信息服务业等行业内，越来越受到国内各大企事业单位认可。

　　CISA考试内容有哪些？

CISA考试所涉及的内容比较广、试题比较灵活，特别注重实务。根据ISACA公布考纲，共分为五大知识领域，但不会按范畴分类，具体如下：

领域1：信息系统审计流程（21%）—遵照IT审计标准提供审计服务，以帮助组织保护和控制其信息系统。

领域2：IT治理和管理（17%）—用以确保具备必要的领导层、组织结构及流程来实现相关目标和支持组织战略。

领域3：信息系统购置、开发与实施（12%）—用以确保信息系统的购置、开发、测试和实施实务符合组织的战略与目标。

领域4：信息系统的运营和业务恢复能力（23%）—用以确保信息系统的操作、维护与支持流程符合组织的战略与目标。

领域5：信息资产的保护（27%）—用以确保组织的安全政策、标准、规程和控制能够保证信息资产的机密性、完整性和可用性。

CISA考试并不是那么难，在我认识到的人中，基本都考过，有的复习备考2个月就能考过，但是考完证并不代表你能完全理解或掌握这方面的知识。IT审计涉及的面广、知识点碎，需要通过实务和不断的学习来弥补知识空缺。如此这般，才能在以后的工作和学习中有所突破。

综上所述，CISA考试内容有哪些相信大家已经知晓了吧，想了解更多关于CISA考试的信息，请继续关注中培伟业。