漫漫的人生之路，會(huì)面臨很多大大小小的考試。而學(xué)習(xí)計(jì)算機(jī)專業(yè)的人士來講，備考CISA的道路上也很艱辛。從對專業(yè)知識(shí)上的學(xué)習(xí)來講就不容易。上課的知識(shí)理解到消化需要一段時(shí)間然后再到課后整理筆記以及最后練習(xí)相應(yīng)的習(xí)題這些都需要一定的過程。不同的人的水準(zhǔn)不一樣，對每個(gè)東西的把握程度需要花費(fèi)的時(shí)間也就長短不一。

當(dāng)成績頁面彈出希望“經(jīng)過初步評(píng)估，考試通過 ”的字樣出現(xiàn)，對我而言CISA的備考和試正式結(jié)束了。回憶備考階段，中培偉業(yè)的老師和教輔團(tuán)隊(duì)為我提供了全方位的幫助，我也想把我對CISA的認(rèn)識(shí)、備考的一些經(jīng)驗(yàn)分享出來，希望能夠給正大家一些參考。

選擇CISA認(rèn)證作為自身的學(xué)習(xí)方向，是因?yàn)槲疫^去十多年的工作背景是在技術(shù)、管理、咨詢和服務(wù)領(lǐng)域，涉獵很多，卻學(xué)的很亂。特別是IT治理、IT價(jià)值評(píng)估方面有非常多的困惑 和瓶頸。因此，在2017年底，我站在時(shí)代洪流的懸崖邊緣，重新思考自己的職業(yè)定位和規(guī)劃，把信息安全、審計(jì)、IT治理、數(shù)據(jù)治理等中高級(jí)理論學(xué)習(xí)作為自己一個(gè)階段的學(xué)習(xí)方向，目的是為了提升自己認(rèn)知水平，至于認(rèn)證的價(jià)值，至少在我所生活的城市，因?yàn)樾袠I(yè)規(guī)模和 成熟度各方面的原因，還沒有大面積的需求。因此這次備考，不是為了認(rèn)證和價(jià)值變現(xiàn)，而是純粹的為了尋道、解惑。

2018年因?yàn)楣ぷ鞯脑颍隂]有時(shí)間復(fù)習(xí)備考。過完2019年3月底，決定開始抽時(shí)間復(fù)習(xí)備考。通過今天的考試我基本上確認(rèn)我對CISA考試的理解應(yīng)該是有合理的部分的，因此決定分享出來，供有興趣的朋友參考。

本文適合對信息系統(tǒng)審計(jì)少經(jīng)驗(yàn)的備考人士參考，屬于個(gè)人經(jīng)驗(yàn)分享范圍，在完整性、一致性上因?yàn)閭€(gè)人知識(shí)經(jīng)驗(yàn)的局限，難免有誤，如果對本文觀點(diǎn)有質(zhì)疑，以培訓(xùn)老師的觀點(diǎn)為準(zhǔn)。

快速攻略

對于希望短時(shí)間內(nèi)，用最少的投入通過考試的朋友。可以參加兩次線下課程，第一次線下課程以個(gè)人時(shí)間安排選擇，目的是為了對信息系統(tǒng)審計(jì)這個(gè)主題有一個(gè)全面宏觀的了解;第二次線下課程建議在考試前1周完成，目的是為了加深印象，特別是對不理解的知識(shí)點(diǎn)進(jìn)行現(xiàn)場咨詢。留下一周時(shí)間把練習(xí)題做1-2遍，對錯(cuò)誤部分對照理解，基本上就可以通過考試了。

考試知識(shí)域

CISA考試涉及的知識(shí)內(nèi)容非常廣泛，根據(jù)我個(gè)人的經(jīng)驗(yàn)，沒有2-3年專業(yè)審計(jì)機(jī)構(gòu)的全職工作經(jīng)驗(yàn),或者是在一個(gè)成熟度非常高的大型企業(yè)有過良好的工作實(shí)踐，要想在工作中涉及到如此寬泛的知識(shí)內(nèi)容，多半都靠職業(yè)運(yùn)氣。好在作為一個(gè)入門級(jí)考試，CISA考試重視的是知識(shí)體系覆蓋面以及對審計(jì)實(shí)務(wù)的理解，對技術(shù)的考量并不會(huì)很深入，對于從事咨詢、管理方面的朋友完全不用擔(dān)心自己的技術(shù)功底。而對于專業(yè)從事技術(shù)的朋友，從專家轉(zhuǎn)向管理，很重要的一道門檻就是管理思維的轉(zhuǎn)變，通過在中培的培訓(xùn)，能夠很好的幫助這些朋友理解一些抽象的概念、流程和方法。至少能夠應(yīng)對CISA的考試中需要的思維轉(zhuǎn)變。對于沒有太多工作經(jīng)驗(yàn)的朋友，或者本身不是專業(yè)做技術(shù)或管理的，通過培訓(xùn)也能夠?qū)W習(xí)到相關(guān)的知識(shí)體系，提升自己的能力儲(chǔ)備。

CISA考試當(dāng)前階段的知識(shí)劃分為五個(gè)主題域

1)審計(jì)信息系統(tǒng)的流程

2)IT治理與管理

3)信息系統(tǒng)的購置、開發(fā)與實(shí)施

4)信息系統(tǒng)的操作、維護(hù)與支持

5)信息資產(chǎn)的保護(hù)

經(jīng)驗(yàn)TIPS

對我個(gè)人來說，前兩個(gè)領(lǐng)域是特別困難的，需要理解一個(gè)從未主持過的工作流程(審計(jì))。并且要學(xué)習(xí)和理解的知識(shí)已經(jīng)與企業(yè)架構(gòu)和頂層設(shè)計(jì)有許多重疊。因此這兩個(gè)領(lǐng)域現(xiàn)場培訓(xùn)起到了非常大的作用。

而后三個(gè)領(lǐng)域分別對應(yīng)了IT生命周期、IS生命周期和信息(網(wǎng)絡(luò))安全的知識(shí)體系，每個(gè)領(lǐng)域都可以切割成多個(gè)主題域進(jìn)行分割消化。

個(gè)人理解

CISA的整個(gè)體系通過審計(jì)標(biāo)準(zhǔn)、準(zhǔn)則進(jìn)行規(guī)范，輔以工具和技術(shù);以審計(jì)工作流程串聯(lián)展開。

IT治理和管理部分通過參考模型、工具和最佳實(shí)踐提供了自頂向下的方法體系，不僅僅在考試中有用，在后續(xù)的工作中也非常有價(jià)值。

因此，CISA的備考就簡單變成了，熟悉審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則，熟悉審計(jì)工作的整體流程。了解信息系統(tǒng)審計(jì)中知識(shí)領(lǐng)域分類方式，復(fù)習(xí)材料中每個(gè)領(lǐng)域都提供了分類工具、參考模型和參考實(shí)踐，對著學(xué)就行了。簡單不簡單。

復(fù)習(xí)建議（時(shí)間充裕，經(jīng)驗(yàn)不足的朋友）

對于時(shí)間相對充裕，經(jīng)驗(yàn)不太豐富的備考朋友，建議備考周期跨越3個(gè)月，其中第一個(gè)月聽一遍線下培訓(xùn)，回來每周投入3天，每次1-2個(gè)小時(shí)，用一個(gè)月的時(shí)間把考試涉及的5個(gè)領(lǐng)域都過一遍，這個(gè)階段的主要目標(biāo)是把各個(gè)領(lǐng)域的術(shù)語混個(gè)眼熟。

然后，接下來的一個(gè)月時(shí)間，也是每周投入3天，每次1-2個(gè)小時(shí)，結(jié)合練習(xí)題和復(fù)習(xí)材料進(jìn)行對照學(xué)習(xí)，這個(gè)階段的目標(biāo)主要是了解自己的知識(shí)儲(chǔ)備與CISA考試要求的映射一致性。

最后一個(gè)月，就是把五個(gè)領(lǐng)域的關(guān)鍵概念和流程串聯(lián)起來，考試前安排聽一次線下課，結(jié)合練習(xí)題和難點(diǎn)進(jìn)行針對性的理解和突破。考試就妥妥的通過了。

經(jīng)驗(yàn)TIPS

很多朋友都希望每天8小時(shí)甚至更多的時(shí)間用來學(xué)習(xí)，在CISA的備考階段，其實(shí)并沒有特別的必要。原因是：CISA是一門審計(jì)實(shí)務(wù)考試，覆蓋的內(nèi)容廣泛，很多領(lǐng)域的描述類似但是實(shí)質(zhì)不同，短時(shí)間的突擊對于大腦是非常重的負(fù)擔(dān)。另外，短時(shí)間的強(qiáng)化記憶過后，一旦遇到與記憶描述不一致的內(nèi)容，信息干擾往往會(huì)產(chǎn)生誤判和自我懷疑，在實(shí)際工作中很容易判斷和決策的場景，在考試中總是會(huì)懷疑你的決策，因?yàn)榭荚囀菦]有真實(shí)環(huán)境上下文的，并不是每個(gè)人都擅長在信息缺失的場景下做決策，這也就是真實(shí)世界往往成功都需要一些運(yùn)氣的原因。

復(fù)習(xí)建議（經(jīng)驗(yàn)豐富的朋友）

對于經(jīng)驗(yàn)豐富的朋友，CISA的復(fù)習(xí)可以幫助您梳理和回顧整個(gè)知識(shí)體系，CISA提供的很多模型、工具和參考實(shí)踐非常的有學(xué)習(xí)價(jià)值和意義。如果您經(jīng)驗(yàn)豐富，可以通過將CISA的知識(shí)主題域自己梳理一遍做成結(jié)構(gòu)圖和流程圖。考前聽一遍線下培訓(xùn)，了解一下考試的要求細(xì)節(jié)，針對性的做一些練習(xí)題，應(yīng)該就沒什么問題了。

復(fù)習(xí)建議（有一些經(jīng)驗(yàn)但不多，懂一些理論很迷茫的朋友）

我相信，希望學(xué)習(xí)CISA的朋友中，這類朋友不少，因?yàn)槲易约壕褪沁@類。學(xué)習(xí)和復(fù)習(xí)CISA我有明顯的局限性，包括已有的知識(shí)經(jīng)驗(yàn)與CISA的知識(shí)體系可能存在一定的差異;受限于差旅和住宿費(fèi)用，也沒辦法多次現(xiàn)場聽課;工作十幾年，讓我按部就班的看書學(xué)習(xí)，也辦不到。平時(shí)瑣事多，無法抽出完整的時(shí)間和精力來復(fù)習(xí)等等。如果您也有這方面類似的情況，可以參考我的復(fù)習(xí)方法。

線下課一定要聽，先聽線下課后看復(fù)習(xí)資料有點(diǎn)投機(jī)取巧，但是如果您對自己的聽課能力有信心(我聽了一遍，一年沒碰，復(fù)習(xí)的時(shí)候還記得)，可以選擇這個(gè)方式，聽一遍線下課對整個(gè)CISA考試的知識(shí)體系做一遍系統(tǒng)的梳理。然后通過對知識(shí)領(lǐng)域及核心流程的串聯(lián)結(jié)合練習(xí)題定向理解，然后參加考試。

如果您無法做到過耳不忘，那先根據(jù)目錄簡單看一遍復(fù)習(xí)材料，做一些練習(xí)題，了解自己對CISA考試的困難點(diǎn)在哪，然后去聽一遍線下課，有針對的解決難點(diǎn)是很好的選擇。這種方式建議是在考試前3周就能完成線下課學(xué)習(xí)。線下課聽完之后，通過知識(shí)領(lǐng)域的結(jié)構(gòu)和流程梳理，把自己沒有理解和掌握的重點(diǎn)，在匯哲教輔團(tuán)隊(duì)的幫助下結(jié)合練習(xí)題過一遍，然后去考試應(yīng)該也就妥妥能過。這個(gè)過程不要隔太久，建議是培訓(xùn)完2-3周就考試，拖太久也沒法專注了。

考試形式分析

作為一個(gè)國外的認(rèn)證，如果對自己英語水平有信心，參加英語考試是最好的。當(dāng)然大陸只有中文考試，考題的翻譯上面還是有提升空間。因此，在參加考試的時(shí)候，除了考題和備選答案很多都有迷惑性之外，翻譯導(dǎo)致上下文信息表述不到位的情況雖然比例很低，但在所難免。應(yīng)對方式就是多用匯哲提供的練習(xí)題，熟悉出題的用詞風(fēng)格和思路，主要的目的是熟悉中文題干翻譯過程可能帶來的信息缺失。

另外，由于國內(nèi)外政策法規(guī)、IT環(huán)境、發(fā)展階段的不同，考題中的場景描述可能會(huì)與國內(nèi)場景方面存在差異。對于經(jīng)驗(yàn)豐富的朋友，切不可把自己工作中的場景主觀應(yīng)答，也許工作實(shí)務(wù)中正確的決策，在考試中并不正確。這點(diǎn)還請?jiān)趶?fù)習(xí)中采取相應(yīng)的重視。

考試提示

CISA采用計(jì)算機(jī)考試，考試時(shí)間4個(gè)小時(shí)，150道單選題。

考試時(shí)間充足，在沒有看清考題之前不要急著做決定。

考試軟件有很人性化的操作指引，完全不用擔(dān)心沒操作過。

考試前ISACA會(huì)多次郵件提醒，請認(rèn)真閱讀郵件內(nèi)容，避免出現(xiàn)遺漏。

考試需要攜帶身份證、駕照、護(hù)照或信用卡等(2個(gè)有效證卡)，建議國內(nèi)朋友帶身份證和駕照赴考。

我們不推銷證書,我們只負(fù)責(zé)傳遞知識(shí)。目前,已經(jīng)持續(xù)2907天。

通過對這幾大方面的了解，你開始有了自己的flag了嗎?找到適合自己的學(xué)習(xí)方法和制定屬于自己的計(jì)劃是有助于你成功的。想要了解更多CISA備考的信息，請繼續(xù)關(guān)注中培偉業(yè)。