漫漫的人生之路，會面臨很多大大小小的考試。而學(xué)習(xí)計算機專業(yè)的人士來講，備考CISA的道路上也很艱辛。從對專業(yè)知識上的學(xué)習(xí)來講就不容易。上課的知識理解到消化需要一段時間然后再到課后整理筆記以及最后練習(xí)相應(yīng)的習(xí)題這些都需要一定的過程。不同的人的水準(zhǔn)不一樣，對每個東西的把握程度需要花費的時間也就長短不一。

當(dāng)成績頁面彈出希望“經(jīng)過初步評估，考試通過 ”的字樣出現(xiàn)，對我而言CISA的備考和試正式結(jié)束了。回憶備考階段，中培偉業(yè)的老師和教輔團隊為我提供了全方位的幫助，我也想把我對CISA的認識、備考的一些經(jīng)驗分享出來，希望能夠給正大家一些參考。

選擇CISA認證作為自身的學(xué)習(xí)方向，是因為我過去十多年的工作背景是在技術(shù)、管理、咨詢和服務(wù)領(lǐng)域，涉獵很多，卻學(xué)的很亂。特別是IT治理、IT價值評估方面有非常多的困惑 和瓶頸。因此，在2017年底，我站在時代洪流的懸崖邊緣，重新思考自己的職業(yè)定位和規(guī)劃，把信息安全、審計、IT治理、數(shù)據(jù)治理等中高級理論學(xué)習(xí)作為自己一個階段的學(xué)習(xí)方向，目的是為了提升自己認知水平，至于認證的價值，至少在我所生活的城市，因為行業(yè)規(guī)模和 成熟度各方面的原因，還沒有大面積的需求。因此這次備考，不是為了認證和價值變現(xiàn)，而是純粹的為了尋道、解惑。

2018年因為工作的原因，全年沒有時間復(fù)習(xí)備考。過完2019年3月底，決定開始抽時間復(fù)習(xí)備考。通過今天的考試我基本上確認我對CISA考試的理解應(yīng)該是有合理的部分的，因此決定分享出來，供有興趣的朋友參考。

本文適合對信息系統(tǒng)審計少經(jīng)驗的備考人士參考，屬于個人經(jīng)驗分享范圍，在完整性、一致性上因為個人知識經(jīng)驗的局限，難免有誤，如果對本文觀點有質(zhì)疑，以培訓(xùn)老師的觀點為準(zhǔn)。

快速攻略

對于希望短時間內(nèi)，用最少的投入通過考試的朋友。可以參加兩次線下課程，第一次線下課程以個人時間安排選擇，目的是為了對信息系統(tǒng)審計這個主題有一個全面宏觀的了解;第二次線下課程建議在考試前1周完成，目的是為了加深印象，特別是對不理解的知識點進行現(xiàn)場咨詢。留下一周時間把練習(xí)題做1-2遍，對錯誤部分對照理解，基本上就可以通過考試了。

考試知識域

CISA考試涉及的知識內(nèi)容非常廣泛，根據(jù)我個人的經(jīng)驗，沒有2-3年專業(yè)審計機構(gòu)的全職工作經(jīng)驗,或者是在一個成熟度非常高的大型企業(yè)有過良好的工作實踐，要想在工作中涉及到如此寬泛的知識內(nèi)容，多半都靠職業(yè)運氣。好在作為一個入門級考試，CISA考試重視的是知識體系覆蓋面以及對審計實務(wù)的理解，對技術(shù)的考量并不會很深入，對于從事咨詢、管理方面的朋友完全不用擔(dān)心自己的技術(shù)功底。而對于專業(yè)從事技術(shù)的朋友，從專家轉(zhuǎn)向管理，很重要的一道門檻就是管理思維的轉(zhuǎn)變，通過在中培的培訓(xùn)，能夠很好的幫助這些朋友理解一些抽象的概念、流程和方法。至少能夠應(yīng)對CISA的考試中需要的思維轉(zhuǎn)變。對于沒有太多工作經(jīng)驗的朋友，或者本身不是專業(yè)做技術(shù)或管理的，通過培訓(xùn)也能夠?qū)W習(xí)到相關(guān)的知識體系，提升自己的能力儲備。

CISA考試當(dāng)前階段的知識劃分為五個主題域

1)審計信息系統(tǒng)的流程

2)IT治理與管理

3)信息系統(tǒng)的購置、開發(fā)與實施

4)信息系統(tǒng)的操作、維護與支持

5)信息資產(chǎn)的保護

經(jīng)驗TIPS

對我個人來說，前兩個領(lǐng)域是特別困難的，需要理解一個從未主持過的工作流程(審計)。并且要學(xué)習(xí)和理解的知識已經(jīng)與企業(yè)架構(gòu)和頂層設(shè)計有許多重疊。因此這兩個領(lǐng)域現(xiàn)場培訓(xùn)起到了非常大的作用。

而后三個領(lǐng)域分別對應(yīng)了IT生命周期、IS生命周期和信息(網(wǎng)絡(luò))安全的知識體系，每個領(lǐng)域都可以切割成多個主題域進行分割消化。

個人理解

CISA的整個體系通過審計標(biāo)準(zhǔn)、準(zhǔn)則進行規(guī)范，輔以工具和技術(shù);以審計工作流程串聯(lián)展開。

IT治理和管理部分通過參考模型、工具和最佳實踐提供了自頂向下的方法體系，不僅僅在考試中有用，在后續(xù)的工作中也非常有價值。

因此，CISA的備考就簡單變成了，熟悉審計標(biāo)準(zhǔn)和準(zhǔn)則，熟悉審計工作的整體流程。了解信息系統(tǒng)審計中知識領(lǐng)域分類方式，復(fù)習(xí)材料中每個領(lǐng)域都提供了分類工具、參考模型和參考實踐，對著學(xué)就行了。簡單不簡單。

復(fù)習(xí)建議（時間充裕，經(jīng)驗不足的朋友）

對于時間相對充裕，經(jīng)驗不太豐富的備考朋友，建議備考周期跨越3個月，其中第一個月聽一遍線下培訓(xùn)，回來每周投入3天，每次1-2個小時，用一個月的時間把考試涉及的5個領(lǐng)域都過一遍，這個階段的主要目標(biāo)是把各個領(lǐng)域的術(shù)語混個眼熟。

然后，接下來的一個月時間，也是每周投入3天，每次1-2個小時，結(jié)合練習(xí)題和復(fù)習(xí)材料進行對照學(xué)習(xí)，這個階段的目標(biāo)主要是了解自己的知識儲備與CISA考試要求的映射一致性。

最后一個月，就是把五個領(lǐng)域的關(guān)鍵概念和流程串聯(lián)起來，考試前安排聽一次線下課，結(jié)合練習(xí)題和難點進行針對性的理解和突破。考試就妥妥的通過了。

經(jīng)驗TIPS

很多朋友都希望每天8小時甚至更多的時間用來學(xué)習(xí)，在CISA的備考階段，其實并沒有特別的必要。原因是：CISA是一門審計實務(wù)考試，覆蓋的內(nèi)容廣泛，很多領(lǐng)域的描述類似但是實質(zhì)不同，短時間的突擊對于大腦是非常重的負擔(dān)。另外，短時間的強化記憶過后，一旦遇到與記憶描述不一致的內(nèi)容，信息干擾往往會產(chǎn)生誤判和自我懷疑，在實際工作中很容易判斷和決策的場景，在考試中總是會懷疑你的決策，因為考試是沒有真實環(huán)境上下文的，并不是每個人都擅長在信息缺失的場景下做決策，這也就是真實世界往往成功都需要一些運氣的原因。

復(fù)習(xí)建議（經(jīng)驗豐富的朋友）

對于經(jīng)驗豐富的朋友，CISA的復(fù)習(xí)可以幫助您梳理和回顧整個知識體系，CISA提供的很多模型、工具和參考實踐非常的有學(xué)習(xí)價值和意義。如果您經(jīng)驗豐富，可以通過將CISA的知識主題域自己梳理一遍做成結(jié)構(gòu)圖和流程圖。考前聽一遍線下培訓(xùn)，了解一下考試的要求細節(jié)，針對性的做一些練習(xí)題，應(yīng)該就沒什么問題了。

復(fù)習(xí)建議（有一些經(jīng)驗但不多，懂一些理論很迷茫的朋友）

我相信，希望學(xué)習(xí)CISA的朋友中，這類朋友不少，因為我自己就是這類。學(xué)習(xí)和復(fù)習(xí)CISA我有明顯的局限性，包括已有的知識經(jīng)驗與CISA的知識體系可能存在一定的差異;受限于差旅和住宿費用，也沒辦法多次現(xiàn)場聽課;工作十幾年，讓我按部就班的看書學(xué)習(xí)，也辦不到。平時瑣事多，無法抽出完整的時間和精力來復(fù)習(xí)等等。如果您也有這方面類似的情況，可以參考我的復(fù)習(xí)方法。

線下課一定要聽，先聽線下課后看復(fù)習(xí)資料有點投機取巧，但是如果您對自己的聽課能力有信心(我聽了一遍，一年沒碰，復(fù)習(xí)的時候還記得)，可以選擇這個方式，聽一遍線下課對整個CISA考試的知識體系做一遍系統(tǒng)的梳理。然后通過對知識領(lǐng)域及核心流程的串聯(lián)結(jié)合練習(xí)題定向理解，然后參加考試。

如果您無法做到過耳不忘，那先根據(jù)目錄簡單看一遍復(fù)習(xí)材料，做一些練習(xí)題，了解自己對CISA考試的困難點在哪，然后去聽一遍線下課，有針對的解決難點是很好的選擇。這種方式建議是在考試前3周就能完成線下課學(xué)習(xí)。線下課聽完之后，通過知識領(lǐng)域的結(jié)構(gòu)和流程梳理，把自己沒有理解和掌握的重點，在匯哲教輔團隊的幫助下結(jié)合練習(xí)題過一遍，然后去考試應(yīng)該也就妥妥能過。這個過程不要隔太久，建議是培訓(xùn)完2-3周就考試，拖太久也沒法專注了。

考試形式分析

作為一個國外的認證，如果對自己英語水平有信心，參加英語考試是最好的。當(dāng)然大陸只有中文考試，考題的翻譯上面還是有提升空間。因此，在參加考試的時候，除了考題和備選答案很多都有迷惑性之外，翻譯導(dǎo)致上下文信息表述不到位的情況雖然比例很低，但在所難免。應(yīng)對方式就是多用匯哲提供的練習(xí)題，熟悉出題的用詞風(fēng)格和思路，主要的目的是熟悉中文題干翻譯過程可能帶來的信息缺失。

另外，由于國內(nèi)外政策法規(guī)、IT環(huán)境、發(fā)展階段的不同，考題中的場景描述可能會與國內(nèi)場景方面存在差異。對于經(jīng)驗豐富的朋友，切不可把自己工作中的場景主觀應(yīng)答，也許工作實務(wù)中正確的決策，在考試中并不正確。這點還請在復(fù)習(xí)中采取相應(yīng)的重視。

考試提示

CISA采用計算機考試，考試時間4個小時，150道單選題。

考試時間充足，在沒有看清考題之前不要急著做決定。

考試軟件有很人性化的操作指引，完全不用擔(dān)心沒操作過。

考試前ISACA會多次郵件提醒，請認真閱讀郵件內(nèi)容，避免出現(xiàn)遺漏。

考試需要攜帶身份證、駕照、護照或信用卡等(2個有效證卡)，建議國內(nèi)朋友帶身份證和駕照赴考。

我們不推銷證書,我們只負責(zé)傳遞知識。目前,已經(jīng)持續(xù)2907天。

通過對這幾大方面的了解，你開始有了自己的flag了嗎?找到適合自己的學(xué)習(xí)方法和制定屬于自己的計劃是有助于你成功的。想要了解更多CISA備考的信息，請繼續(xù)關(guān)注中培偉業(yè)。