CISA 2015認證考試備考要點.pdf

CISA國際注冊信息系統(tǒng)審計師 2015年6月,9月,12月CISA考試報名 CISA考試,認證,CPE維持和備考要點 2015 SPISEC CorporationPage 2 | SPISEC Corporation第 2 頁 國際信息系統(tǒng)審計協(xié)會 (ISACA) 國際信息系統(tǒng)審計協(xié)會（ISACA，網(wǎng)址：）是全球公 認提供信息系統(tǒng) (IS) 鑒證及安全、企業(yè) IT 治理與管理，以及IT 相關風 險與合規(guī)性之知識、認證、社群、倡導與教育訓練的領導組織，會員遍 布逾 180 個國家，總數(shù)超過 100,000 人。ISACA 成立于 1969 年， 是一個非盈利性的獨立組織。除了主辦國際會議，出版國際信息系統(tǒng) 審計期刊（ISACA Journal），并制定國際公認的IS審計與控制標 準，以協(xié)助其成員締造一個信賴可靠，優(yōu)值的信息系統(tǒng)。 國際信息系統(tǒng)審計協(xié)會致力于持續(xù)更新及擴展各種基于COBIT框架的實 務指南和產品系列。COBIT能協(xié)助 IT 專才及企業(yè)領袖履行在IT 治理與 管理方面的職責，特別是在鑒證，安全，風險管理及控制的范疇， 使業(yè) 務價值得以提升。 2015 SPISEC CorporationPage 3 | SPISEC Corporation第 3 頁 國際信息系統(tǒng)審計協(xié)會 (ISACA) 同時, 為促進與證明各人的IT 技能及知識 ，ISACA推出了一系列全球公 認的專業(yè)認證。ISACA 認證：IS 審計、安全、治理和風險與控制。 CISA注冊信息系統(tǒng)審計師（Certified Information Systems Auditor ） CISM注冊信息安全經理（Certified Information Security Manager） CGEIT企業(yè)信息科技管治認證 Certified in the Governance of Enterprise IT CRISC風險及信息系統(tǒng)監(jiān)控認證Certified in Risk and Information Systems Control COBIT信息及相關技術的控制目標 Control Objectives for Information and related Technology 2015 SPISEC CorporationPage 4 | SPISEC Corporation第 4 頁 關于我們 “匯哲科技”是由北京匯哲信安科技有限公司、上海匯哲信息科技有限公 司等多個獨立公司所組成。（簡稱“匯哲科技”或“SPISEC”）。長年致 力于IT治理,信息安全,IT審計,IT服務管理,業(yè)務連續(xù)性,項目管理,領先理念等 方面實踐培訓與研究，始終以培養(yǎng)國內信息安全專業(yè)人才、組織中國信息 安全人才交流為發(fā)展目標。 作為國內領先的專業(yè)培訓服務機構，匯哲科技長年致力于推廣信息安全理 論和實踐，為學員提供“學習國際知識、拓寬職業(yè)道路、融入專業(yè)社區(qū)、 持續(xù)提升能力”服務。 2015 SPISEC CorporationPage 5 | SPISEC Corporation第 5 頁 2015年CISA認證考試 中國大陸考點：北京、上海、深圳、廣州、南京 官方考試日期：2015年6月13日考試 開始接受報名日期：2014年11月1日 優(yōu)惠報名截止日期：2015年2月11日 最終報名截止日期：2015年4月10日 考試報名變更日期：2015年4月10日當天或之前不收費；2015年4月11 日至4月24日之間，收取US$50費用，2015年4月24日之后恕不受理任 何變更請求。 考試報名退款日期：2015年4月10日之前，收取US$100手續(xù)費，該日 期之后恕不退還任何費用。 考試報名緩考日期：對于2015年4月24日之前收到的緩考申請，收取 US$50手續(xù)費。對于2015年4月25日至2010年5月22日之間收到的緩考 申請，收取US$100手續(xù)費。2015年5月22日以后，不再受理緩考申請 所有截止時間都以美國伊利諾斯州芝加哥市（中部標準時間）下午5時為準。 2015 SPISEC CorporationPage 6 | SPISEC Corporation第 6 頁 2015年CISA認證考試 官方考試日期：2015年9月12日考試 優(yōu)惠報名截止日期：2015年6月17日 最終報名截止日期：2015年7月24日 考試報名變更日期： 2015年7月24日當天或之前不收費；2015年7月 25日至8月3日，收取US$50費用，8月3日后，恕不接受變更。 考試報名退款日期：2015年7月24日之前，收取US$100手續(xù)費，該日 期之后恕不退還任何費用。 考試報名緩考日期：對于2015年8月10日之前收到的緩考申請，收取 US$50手續(xù)費。對于2015年8月11日至8月28日之間收到的緩考申請， 收取US$100手續(xù)費。2015年8月28日之后，不受理任何緩考申請。 注意：2015年9月12日CISA考試僅限選定地點（北京，上海，深圳）。 截止時間都以美國伊利諾斯州芝加哥市（中部標準時間）下午5時為準。 2015 SPISEC CorporationPage 7 | SPISEC Corporation第 7 頁 2015年CISA認證考試 官方考試日期：2015年12月12日考試 優(yōu)惠報名截止日期：2015年8月19日 最終報名截止日期：2015年10月23日 考試報名變更日期： 10月23日當天或之前不收費；2015年10月24日至 10月30日，收取US$50費用，10月30日后，恕不接受變更。 考試報名退款日期：2015年10月23日之前，收取US$100手續(xù)費，該日 期之后恕不退還任何費用。 考試報名緩考日期：對于2015年10月23日之前收到的緩考申請，收取 US$50手續(xù)費。對于2015年10月24日至11月27日之間收到的緩考申請， 收取US$100手續(xù)費。2015年11月27日之后，不受理任何緩考申請。 所有截止時間都以美國伊利諾斯州芝加哥市（中部標準時間）下午5時為準。 2015 SPISEC CorporationPage 8 | SPISEC Corporation第 8 頁 CISA認證考試報名 考慮成為ISACA會員 如果您尚未成為ISACA會員，請考慮在報名過程中加入并享受考試和學習材料 會員折扣價。 加入日期會員截止日期 自2014年8月1日至2015年5月30日2015年12月31日 自2015年6月1日至2015年7月31日2015年12月31日 自2015年8月1日至2015年12月2016年12月31日 具體的入會步驟： 在報名表第一頁的第一項上：注明您的會員編號為“pending”。 在報名表第二頁上的“會員”下方，計算您的總會員費用，即分會會費加上新 會員手續(xù)費（現(xiàn)場報名為 US $30，在線報名為 US $10）。 注意：會員資格不是參加CISA考試和申請CISA認證的必要條件。 注意：需要同時加入地區(qū)分會，中國香港分會（ China Hong Kong，編號64 ）會費US $70.00，澳門分會（ Macao ，編號190)會費US $5.00 。 注意：如果加入會員，中國大陸考生必須加入中國香港分會（ China Hong Kong，編號64）會費US $70.00 。會員按年度交納會費。 2015 SPISEC CorporationPage 9 | SPISEC Corporation第 9 頁 CISA認證考試報名費用 官方認證考試報名： 通過ISACA的網(wǎng)站(/examreg)在線報名。在線報名能夠 為考生節(jié)省US$75。非會員能夠在報名的同時加入ISACA，從而節(jié)省更 多費用。 繳納報名費及付款(在線報名價格)： ISACA會員ISACA非會員 優(yōu)惠報名截止日期當天或之前收到的在線優(yōu)惠報名表：US $440 US $625 最終報名截止日期之前收到的在線最終報名表：US $490 US $675 注意：必須在優(yōu)惠截止日期之前或當天 官方網(wǎng)站CISA考試報名流程詳解 2015 SPISEC CorporationPage 10 | SPISEC Corporation第 10 頁 CISA認證考試 考試時間: 2015年6月13日，9月12日，12月12日（6月，9月，12月第2個星期六）北京時間 入場時間：7：30- 8：30 準備時間：8：30- 9：00 （8：30以后不能入場） 考生必須注意準考證上規(guī)定的確切登記入場時間與考試時間。在考試開始前約 30 分鐘，主監(jiān)考老師開始宣讀說明，此時，任何考生均不得進入考場。任何在 主監(jiān)考老師宣讀說明開始之后到達的考生都不得進入考場，并且不予退還報名 費?？忌荒茉跍士甲C上指定的考場使用其準考證。 考試時間：9：00-13：00（4小時） 考試地點：北京、上海、南京、廣州、深圳5個城市，注意：2015年9月12日北 京，上海、深圳3個城市 考試語言：簡體中文/繁體中文/英語/法語/德語/日語等； 大多數(shù)中國大陸考生選擇簡體中文。 講師個人建議：具有CET4及以上英文水平，閱讀能力強，可選擇英文，避免出 現(xiàn)“由于看不懂中文而不會做或答錯題”。 注意：以下考點地點地圖基于2014年12月考試考點信息。具體以準考證為準 2015 SPISEC CorporationPage 11 | SPISEC Corporation第 11 頁 北京考點 北京考點:Test Site: 6620- Beijing, China 北京市朝陽區(qū)勁松八區(qū) 811樓北京市勁松職業(yè)高 中 主樓 電話交通路線參考： 北京站出發(fā)： 1、可乘坐52路、638路、 434路至光明橋站下即達 首都機場出發(fā)： 1、機場三線至雅寶路站 換特12內環(huán)至光明橋站下 即達 2、機場七線至磁器口站 換41路至光明橋站下即達 2015 SPISEC CorporationPage 12 | SPISEC Corporation第 12 頁 上海考點 上?？键c：Test Site: 6650-Shanghai, China 上海市徐匯區(qū)宜山路650號神旺大酒 店2樓 交通路線參考： 1、上海虹橋機場出發(fā)：乘地鐵2號線 至中山公園轉3號線至宜山路，轉9號 線至桂林路，1號口出站，步行約2分 可到酒店 2、上海浦東國際機場出發(fā)：乘地鐵2 號線至世紀大道轉9號線至桂林路，1 號口出站，步行約2分鐘可到酒店 3、上?；疖嚹险境霭l(fā)：乘地鐵1號線 至徐家匯轉9號線至桂林路，1號口出 站，步行約2分可到酒店。 4、上?；疖囌境霭l(fā)：乘地鐵1號線至 徐家匯轉9號線至桂林路，1號口出站 ，步行約2分鐘可到酒店。 2015 SPISEC CorporationPage 13 | SPISEC Corporation第 13 頁 南京考點 南京考點：Test Site: 6640-Nanjing, China 南京考點：南京市鼓 樓區(qū)北圩路77號南 京審計學院莫愁校區(qū) 教學樓2005-2008 室 交通線路（南京火車 站出發(fā)）： 地鐵一 號線(南京站站)上車 ，坐5站至(新街口站 )下車。同站換乘轉 地鐵二號線，乘3站 至(莫愁湖站)下車。 后步行約4分鐘30秒 到達終點。 2015 SPISEC CorporationPage 14 | SPISEC Corporation第 14 頁 廣州考點 廣州考點: 6635- Guangzhou, China 廣州考點： 廣州市 新港西路135號 中 山大學外國語學院 407,408室 交通線路（廣州火 車站出發(fā)）：從地 鐵2號線(廣州火車 站站)上車，坐7站 至昌崗路站下車轉 地鐵8號線，坐2站 至中大站下車，后 步行約4分鐘30秒 到達終點。 2015 SPISEC CorporationPage 15 | SPISEC Corporation第 15 頁 深圳考點 深圳考點: 6680- Shenzhen, China 深圳考點：深圳市福 田區(qū)福中路17號國際 人才大廈507室 交通路線：地鐵蛇口 線崗廈北站下即達。 2015 SPISEC CorporationPage 16 | SPISEC Corporation第 16 頁 考試必帶物品 考試必帶物品：準考證，身份證，No.2/HB鉛筆，橡皮，手表 準考證 在 CISA 考試前 2 到 3 周，考生會收到來自 ISACA 的書面準考證以及電子準考 證?？忌部梢詮木W(wǎng)站 My ISACA頁面下載準考證的副本。 準考證上標明了考試的日期、入場登記時間與考試地點、當天日程安排以及參 加 CISA 考試必須攜帶的材料?？忌梢詰{借打印的電子準考證或準考證原件進 入考場。除非聯(lián)系信息發(fā)生變更，否則考生不應在準考證上涂寫。 請注意：要接收到準考證，必須付清全款。準考證將通過硬拷貝和電子郵件以 文件形式發(fā)送到當前郵件和電子郵件地址。 僅當考生擁有準考證及政府頒發(fā)的正規(guī)身份證明時才能參加考試，并且準考證 上的姓名必須與政府頒發(fā)的身份證明上的姓名一致。書面準考證或打印的電子 準考證均對本考試有效。如果考生的郵件或電子郵件地址發(fā)生更改，他/她應該 在 ISACA 網(wǎng)站 () 上更新其資料或聯(lián)系 。 除非事先做出特別安排，否則任何食品或飲料都不準帶入考場。（注：部分考 點考試時可在教室后部食用。） 2015 SPISEC CorporationPage 17 | SPISEC Corporation第 17 頁 考試必帶物品 身份證 考生只有攜帶有效的準考證以及通用的身份證明才能進入考場?？山邮?的身份證明形式必須是當前有效并由政府簽發(fā)的身份證明原件，其中包 含與準考證姓名相符的考生姓名，同時還應帶有考生相片。身份證明上 的信息不能為手寫形式?？忌峁┑膯螐埳矸葑C明必須顯示以上所有 重要特征。相關示例包括但不限于護照、駕駛執(zhí)照、軍人身份證、州身 份證、綠卡或國家身份證等。任何無法提供身份證明原件的考生都不得 進入考場，并且其報名費不予退還。將在考試期間檢查考生身份證。 No.2/HB鉛筆，橡皮 考生應攜帶若干削好的 2 號（即 HB 軟芯）鉛筆和橡皮?？键c不提供鉛 筆和橡皮。 2015 SPISEC CorporationPage 18 | SPISEC Corporation第 18 頁 遵守考點規(guī)則 遵守時間規(guī)定 所有考點的開始登記時間均為準考證上所注明的時間。在主監(jiān)考老師開始宣讀 口頭說明時，所有考生應登記完畢并已在考場室內就坐。在考試開始前約 30 分 鐘，主監(jiān)考老師會開始宣讀口頭說明，此時，任何考生均不得進入考場?？陬^ 說明開始后，考生不得進入考場。 考生應攜帶若干削好的2號或HB（軟芯）鉛筆和好用的橡皮擦?？键c不提供鉛 筆和橡皮擦。 由于考試地點不盡相同，我們將盡一切努力確保每個考場都保持舒適的溫度。 考生可以根據(jù)自己的情況舒適穿著。 考生不得將參考資料、白紙、便條本或詞典帶入考場。 考生在考場不得攜帶或使用計算器。 考生不得攜帶任何類型的通信、監(jiān)控或記錄設備（包括但不僅限于手機、平板 電腦、智能眼鏡、智能手表、移動設備等）進入考場。如果在考試管理期間查 出某考生攜帶任何此類通信、監(jiān)控或記錄設備，則該考生的成績將被視為無效 ，并將要求該考生立即離開考場。 考生不得攜帶任何類型的提包，包括但不僅限于手袋/錢包、公文包等，進入考 場。無關人員不得進入考場。 2015 SPISEC CorporationPage 19 | SPISEC Corporation第 19 頁 遵守考點規(guī)則 考場中不得飲食（在未事先得到ISACA批準的情況下）。 建議考生直接在答題紙上標記答案。如果考生先將答案標記在試卷上， 當考試結束時間一到，考生不得拖延，必須立刻停止答題或謄寫答案到 答題紙上。只根據(jù)答題紙上的記錄評定考試成績。 考生必須獲得允許或在監(jiān)考老師陪同下才能離開考場。 考試期間，考生經過允許可以離開考場進入設施。一次只允許一人離開 考場?？荚嚬ぷ魅藛T將收取考生的考試資料，考生重新進入考場后，需 再次接受檢查和入場。注意，考試時間不會停止，并且不額外分配考試 時間。 衣服：注意環(huán)境，6月考試可能很冷（空調教室）。 2015 SPISEC CorporationPage 20 | SPISEC Corporation第 20 頁 考試舉止 有問題舉手問監(jiān)考人員，任何時候不要和其他考生說話。 上洗手間（每次只能去1個人），需經監(jiān)考人員批準或陪同。（部分考點無人陪 同） 監(jiān)考宣人員布開始答卷后開始做答，監(jiān)考人員宣布結束后立刻停筆，安排好考 試時間：考試時間為四個小時，200個問題，每個問題平均有1.2分鐘（1分12 秒）的時間。建議考生調整好自己的進度，以便完成所有的問題。考生必須平 均在每個小時之內完成 50 道問題?？忌毤皶r在答題紙的正確答案上做標記。 考試結束時間一到，考生不得拖延，必須立刻停止答題或謄寫答案。 作弊行為：考場中如發(fā)現(xiàn)考生有任何形式的作弊行為，比如提供或接受幫助， 使用紙條、試卷或其他輔助工具，試圖替他人考試，在考試管理期間使用任何 類型的通訊設備（包括手機），或從考場帶走考試冊、答題卡或紙條，則將取 消考生的考試資格并可能采取法律措施。對于在未經監(jiān)考人員批準或陪同的情 況下擅自離開考場區(qū)域的考生，將不允許其返回考場，并將取消其考試資格。 考試機構將向 ISACA 的 CISA 認證委員會報告此類違規(guī)行為。 2015 SPISEC CorporationPage 21 | SPISEC Corporation第 21 頁 考試填寫答題紙 填寫答題紙時請務必小心：為保證考生的安全，維護考生成績的有效性，考生 必須在答題紙上簽字。 在考生開始答題前，考場的主監(jiān)考老師會大聲宣讀有關在答題紙上書寫個人信 息的說明?？忌仨氄_輸入其準考證上的考號信息以及所有其他必需信息， 否則可能會延誤或誤報其成績。 每個考點都會有一位講考試主語言的監(jiān)考老師。有時，考生會希望以考點主語 言以外的其他某種語言來參加考試，而監(jiān)考老師可能并不熟悉此考生所選的語 言。不過，考點會提供考試所用語言的書面說明。 監(jiān)考老師會提醒考生首先仔細閱讀并理解所有的考試說明，然后再答題。如果 考生瀏覽考試說明的速度過快，則可能會漏掉重要的信息，從而導致丟分。 必須在答題紙上的對應圓圈內標記所有正確的答案。請考生注意，每個問題不 得標記多個答案，并且請確保在正確的行中答題。如果要修改答案，考生必須 先用橡皮徹底擦掉錯誤的答案，然后再在正確的答案上做標記。 所有的問題都必須回答。如果答題錯誤，不會扣除分數(shù)。分數(shù)完全取決于正確 答案的數(shù)量，因此請不要將任何問題留空。 答題完畢后，考生須交上答題紙及試卷。 2015 SPISEC CorporationPage 22 | SPISEC Corporation第 22 頁 考試評分規(guī)則 800分滿分，450分通過（標準分）大約150道題正確可以通過 考生的成績按照比例分數(shù)來報告。比例分數(shù)是將原本考試分數(shù)轉換為通用比例 后所得的分數(shù)。ISACA 按照從 200 到 800 的通用比例來使用和報告分數(shù)。例 如，比例分數(shù)為 800 的代表滿分，所有問題全部回答正確；比例分數(shù)為 200 的 是最低分數(shù)，表示只回答對了其中少數(shù)問題?？忌姆謹?shù)必須達到 450 或更高 才可以通過考試。（注意：比較流行的說法，歷史經驗估計450分為大約150道 題正確，但是無官方渠道證明，按照標準分的計分方法，理解為一種統(tǒng)計學的 方法，即根據(jù)統(tǒng)計分析確定及格分數(shù)線，以便各次考試的結果具有較好的可比 性）450 分代表由 ISACA 的 CISA 認證委員會所制定的最低的統(tǒng)一知識標準。 如果其他所有要求全部都已達到，則考試分數(shù)及格的考生可以隨后提出認證申 請。 CISA 考試中包含一些僅為研究和分析目的而被加入的考題。這些考題沒有被分 別指明出來，并且不會計入最后分數(shù)。 每道題有且只有一個正確選項（200道單選題，無加權，無倒扣） 所有的問題都必須回答。如果答題錯誤，不會扣除分數(shù)。分數(shù)完全取決于正確 答案的數(shù)量，因此請不要將任何問題留空。 2015 SPISEC CorporationPage 23 | SPISEC Corporation第 23 頁 考試試題類型 CISA 試題的編寫目的是對實務知識以及一般性概念和標準進行衡量和 測試。每道問題只有一個最佳答案。 每道 CISA 問題均包含一個題干（問題）和四個選項（答案選項）?？?生需從選項中選擇正確或最佳答案。題干的形式可以是問句，也可以是 不完整的陳述句。在某些情況下，可能還會包含特定場景。這些問題通 常包含對某情形的描述，并要求考生根據(jù)所提供的信息回答兩個或多個 問題?？忌鷳屑氶喿x每道問題。CISA 試題可能會要求考生根據(jù)某限 定詞選擇一個最恰當?shù)拇鸢?，例如可能性最大或最佳的答案。無論屬于 哪種情況，考生均需仔細閱讀試題，排除已知錯誤答案，并在最佳答案 上做相應標記。有關 CISA 試題的示例，請訪問 /cisaassessment 。 正確填涂-圓圈涂黑涂實！ 每道題有4個選項，你需要做出選擇： 正確的選項，錯誤的選項，ISACA的正確選項 2015 SPISEC CorporationPage 24 | SPISEC Corporation第 24 頁 成績通知 成績在考試后5周郵寄和email通知(在報名時選擇email通知)。 自考試日期起，約五周之后，考生將接到郵寄的正式考試成績通知單。 此外，如果考生在報名表注明同意，ISACA還可以向考生發(fā)送電子郵件 ，其中包含考生及格/不及格的狀態(tài)以及考試得分。這份電子郵件只在 最初發(fā)布考試成績時向考生資料中所列的電子郵件地址發(fā)送。為了對考 試分數(shù)保密，考試結果將不采用電話或傳真的方式進行通知。為了防止 電子郵件通知發(fā)送到垃圾郵件文件夾，考生需將 加 入地址簿、白名單或安全發(fā)件人名單。 考生收到的成績報告包含所有考核方面的單項得分。如果考生成績及格 ，則將隨成績報告收到一份關于如何申請 CISA 認證的詳細說明。如果 考生成績不及格，則將隨成績報告收到一份新的 CISA 考生信息公告的 副本。 如果未及格的考生需要再次參加考試，則單項得分表可幫助他們確定需 要在哪些領域繼續(xù)深入學習。未及格的考生須注意，總比率分數(shù)不是各 單項得分的簡單或加權平均求和。 2015 SPISEC CorporationPage 25 | SPISEC Corporation第 25 頁 人工成績復查 考試未及格的考生可以申請對試卷進行人工成績復查。 此過程可確保不規(guī)范的標記、多選等其他因素不致對計算機評判的分數(shù) 產生影響。但是，考生應知道，所有的成績在公布之前都經過了若干道 質量控制檢查程序，因此，成績復查極有可能不會改變得分。 考生必須在考試結果公布 90 天之內以書面形式向認證部門提交成績復 查申請。 如果在截止日期之后提交人工復查申請，則申請將不會得到處理。 所有的申請都必須包含考生姓名、考號及郵寄地址。 每份申請須同時提交 75 美元的費用。注意：不建議申請復查。 2015 SPISEC CorporationPage 26 | SPISEC Corporation第 26 頁 申請認證 申請認證 即使考生通過了考試，也并不表示考生即可擁有 CISA 證書?？忌ㄟ^ CISA 考試之后，他/她必須在考試當日后的五年內申請認證?？荚嚰案?的考生必須完成認證申請，并使用申請表中所附的對應表單驗證其工作 經驗。在相關部門收到并批準其完整的申請之前，考生不得使用 CISA 的稱呼。 申請CISA 認證時，請一同繳納 US $50 的手續(xù)費。 通過認證之后，新 CISA 會員將會收到一份證書以及 CISA 繼續(xù)專業(yè)教 育 (CPE) 政策要求。申請時，個人還必須同時認可 ISACA 保留發(fā)布或 披露其 CISA 狀態(tài)的權利，但不是義務。 資格要求 五(5)年以上（含）IS審計、控制、鑒證或安全工作經驗。最長可抵減三 (3)年。 2015 SPISEC CorporationPage 27 | SPISEC Corporation第 27 頁 CISA認證的首次申請要求 ISACA將向成功通過 CISA 考試且滿足以下工作經驗要求的個人授予認證。申請認證時， 必須具有最少五年的專業(yè)信息系統(tǒng)審計、控制、鑒證與安全等方面的工作經驗。具備下列 條件者，可進行相應抵減： 最多可以用一年的信息系統(tǒng)經驗或一年非信息系統(tǒng)審計經驗抵減一年的工作經驗。 在大學完成 60-120 個學分（相當于兩年或四年大學學歷），不受 10 年先前經驗的限制 ，可以相應抵減一年或兩年的工作經驗。即使已獲取多個學位，最多也只能抵減兩年的工 作經驗。 在開設 ISACA 模型課程的大學中獲得學士或碩士學位，則可抵減 1 年的工作經驗。有關 這些學校的名單，請訪問 /modeluniversities 。如果已經使用三年經驗 抵減和教育豁免的規(guī)定，則不能使用本項規(guī)定。 從經認可的大學開設的信息安全或信息技術專業(yè)獲取的碩士學位可抵減一年的工作經驗。 例外情況：兩年相關領域（例如，計算機科學、會計、信息系統(tǒng)審計等）大學全職講師工 作經驗可抵減一年的工作經驗。 工作經驗必須在 CISA 認證申請日之前的十年內，或首次通過考試之日起的五年內獲得。 如果考生未在首次通過考試之日的五年內提交 CISA 認證的完整申請，則需要重新參加并 通過考試。 有一點需要注意，許多人員都是先參加 CISA 考試，之后才獲取了相應的工作經驗。這種 做法是ISACA認可并鼓勵的，不過，只有在滿足所有的要求之后，才能授予 CISA 認證。 /cisarequirements 2015 SPISEC CorporationPage 28 | SPISEC Corporation第 28 頁 認證維持要求 只有在符合下列要求的情況下，才能保留 CISA 認證： 每年最少獲取20個CPE小時數(shù)并遞交報告，并在三年報告期內最少獲取 120 個 CPE 小時數(shù)并遞交報告。按 CISA CPE 政策 (/cisacpepolicy) 要求，必須以三年為報告期，報告每年所獲取的 CPE 小時數(shù)。自2013年起需在 線填寫CPE活動細節(jié)。 向ISACA 國際總部全額提交 CPE 維護年費。 年度認證費（2015年非Member US$85.00， Member US$45.00)和CPE申報 （3年120小時每年至少20小時），每年1月Online支付和申報。 如果在年度審計中被選擇，則根據(jù)要求作出回應并提交所需的 CPE 活動相關文 檔，以證明所報告的小時數(shù)。 遵守ISACA 職業(yè)道德規(guī)范的要求。 如果認證持有人未能遵守這些一般性要求，其認證通常會被撤消。 ISACA 職業(yè)道德規(guī)范： ISACA 制定職業(yè)道德規(guī)范的目的是引導協(xié)會會員和/或認證持有人的職業(yè)行為及 個人行為。如果協(xié)會會員和/或認證持有人未能遵守職業(yè)道德規(guī)范，則可能 會招致相關部門對其行為進行調查，進而采取相應的紀律措施?？梢栽诰€查看 ISACA 職業(yè)道德規(guī)范，網(wǎng)址為 /ethics 。 2015 SPISEC CorporationPage 29 | SPISEC Corporation第 29 頁 CPE填報方法 關于CISA證書的維持CPE積分需要向官方提交:年度認證費用(非會員 :US$85.00, 會員US$40.00)和CPE申報(3年120小是每年至少20小時), 每年1月Online支付和申報;持證人拿到證書后滿1年的時間時交納證書 維持費用以后才能提交CPE積分。 提交步驟: 登入/-點擊MYISACA-點 PROFILE-Accout Certification CPE Demographic info-填寫CPE積分. 2015 SPISEC CorporationPage 30 | SPISEC Corporation第 30 頁 CPE填報方法 關于填報2015年CPE的方法與步驟: CISA官方標準CPE政策： CISA通過后續(xù)教育政策與方法解讀: 官方CISA認證證書查詢: /Certification/CISA-Certified-Information- Systems-Auditor/Pages/default.aspx 2015 SPISEC CorporationPage 31 | SPISEC Corporation第 31 頁 CISA認證的吊銷 CISA 認證委員會在經過恰當?shù)娜婵紤]之后，可能會決定吊銷； 某人的 CISA 認證，原因可能為下列中的任意一種： 未能遵守 CISA CPE 政策 違反了ISACA 職業(yè)道德規(guī)范中的任一條款 偽造或拒不提供相關信息 故意捏造重要的事實 參與或協(xié)助他人從事欺詐、未授權或不當行為，無論該行為發(fā)生在參加 CISA 考試時還是在申請認證過程中 2015 SPISEC CorporationPage 32 | SPISEC Corporation第 32 頁 CISA認證知識體系 CISA 考試每年舉行3次，考題為200道多項選擇題，范圍覆蓋根據(jù)最新 CISA 工 作實務分析所創(chuàng)建的五個工作實務領域。ISACA聘用著名的行業(yè)領導、課題事 務專家和行業(yè)執(zhí)業(yè)者來進行工作實務分析，并對其進行驗證。以下的實務領域 和百分率表明考試中出現(xiàn)的題目的重點。 涉及領域及相關定義如下: 領域2 14% 領域3 19% 領域4 23% 領域5 30% IT治理與管理 用以確保具備必要 的領導層、組織結 構及流程來實現(xiàn)相 關目標和支持組織 戰(zhàn)略。 信息系統(tǒng)的購置、開 發(fā)與實施 用以確保信息系統(tǒng) 的購置、開發(fā)、測 試和實施實務符合 組織的戰(zhàn)略與目標。 信息系統(tǒng)的操作、維 護與支持 用以確保信息系統(tǒng) 的操作、維護