出品：白冉路径指南 · 财税类目 · 国际审计线
（注册、报名、考位预约、认证申请、CPE申报均在此——CISA为ISACA美国协会全球机考，无国内"财政部/人社部"主管关系）
https://www.isaca.org/credentialing/cisa
国有大行、股份制银行、证券公司自营/资管系统的IT审计岗主流资质，四大Advisory IT审计线标配。
沪（境外资格清单加分）/ 深前海/杭滨江等地方性政策，历史最高额度曾达3万元，非全国统一。具体以参保地人社公告为准。
中级=国内职称硬门槛；ACCA=涉外财务IAS-IFRS线；CISA=IT审计/内控/CISO线。三者组合（CISA+CPA+中级）在银行/证券/四大溢价最高。
CISA单科4小时150题，最大坑是"成绩5年有效期没攒够经验"和"误以为CISA可抵个税3600"（不能抵，比ACCA还严），以及英语阅读速度低估。
白冉路径指南整理官方5大Domain权重表+经验抵扣指南+地方补贴申领清单+避坑。
✅ "CISA不能抵个税3600"（比ACCA还严）、成绩5年有效期+认证5年经验、英语阅读速度——帮你过滤90% CISA专属坑。
输入正确口令即可限时免费查看全部资料
资料为白冉路径指南根据官方信息整理，限时免费开放，政策以官方公告为准
资料更新较快，限时免费查阅，仅供参考，白冉路径指南不承担因资料时效性产生的任何责任
* 薪资测算数据仅供参考，不作为薪资承诺依据；政策变动以ISACA官方及地方人社最新公告为准。
基于ISACA CISA Job Practice 2024（2024年更新版）五大知识域权重。CISA单科机考，无滚动压力，但英语阅读+ISACA思维是隐性门槛。
Domain 3（开发实施）与Domain 5（信息保护）技术性最强；Domain 1（审计流程）与Domain 2（IT治理）偏重管理框架。
Domain 3：信息系统的购置、开发与实施（22%）—— 难度 ★★★★★
Domain 4：IT运维与服务管理（20%）—— 难度 ★★★☆
Domain 5：信息资产的保护（22%）—— 难度 ★★★★★
Domain 1：信息系统审计流程（18%）—— 难度 ★★★
Domain 2：IT治理与管理（18%）—— 难度 ★★★
※ 及格线：450分（满分800分）。ISACA采用比例评分，非简单百分制。
CISA为国际IT审计资质，溢价集中在银行、证券、四大Advisory、央企内控及跨国科技企业。数据依据公开招聘平台IT审计/内控岗区间及行业调研整理（税前、含五险一金前），仅供参考。
* 数据源于公开招聘平台抽样。CISA与中级会计/ACCA定位不同：中级=国内职称硬门槛；ACCA=涉外财务IAS-IFRS线；CISA=IT审计/内控/CISO线。组合持有溢价最高。
* 溢价数据源于公开招聘平台调研，四大/金融机构起薪每年调整，仅供参考
CISA单科考试，官方建议复习120-150小时，但国内考生因英语阅读速度及ISACA思维转换，通常需要200-250小时。滑动调节每周学习时间，查看备考周期。
在职考生常见8-12小时/周，脱产可25小时+/周。建议预留至少50小时专门练习ISACA官方QAE题库，适应其出题逻辑。
2026年CISA考试沿用2024年更新的Job Practice。Domain 3（开发实施）权重最高（22%），且涉及AI治理等新兴技术，需重点关注。英语阅读速度是通关关键。
1. 资料选择：必须使用ISACA官方CRM（复习手册）+ QAE（题库）。市面上第三方资料往往偏离ISACA的出题思维。
2. 思维转换：不要死记硬背，要理解ISACA的"风险管理"和"治理优先"视角。做题时问自己："哪个选项最符合企业的长期利益和控制目标？"
3. 英语攻坚：每天坚持阅读英文IT新闻或CRISC/COBIT相关英文文档，提升专业英语阅读速度。
通读CRM，理解5大Domain框架。重点攻克Domain 1（审计流程）和Domain 2（IT治理），建立ISACA思维。制作思维导图。
精刷QAE题库，分析错题。重点突破Domain 3（开发实施）和Domain 5（信息保护）。记录每个选项对/错的原因，特别是"最合适"的那个选项的逻辑。
限时模拟考试（4小时150题），训练答题节奏。回顾错题本，巩固薄弱Domain。熟悉ISACA官网提供的机考模拟界面和计算器操作。
CISA报考本身无硬学历门槛，任何人均可报名考试。但申请认证（拿证）需5年相关工作经验，学历可抵扣部分年限。成绩通过后5年内必须完成认证申请，否则成绩作废。
• 报考：无学历、无工作年限强制要求。在校生、转行者均可直接报名参加全球统一机考。
• 认证：通过考试后，需具备5年信息系统审计、控制、安全等相关工作经验（可抵扣：学士1年、硕士2年、IS审计相关硕士3年）。
• 有效期：考试成绩保留5年。必须在5年内向ISACA提交认证申请并通过审核，否则需重考。
• 维持：持证后每年需20 CPE学分，3年累计60分，并缴纳年费。
建议：CISA报考无门槛，但认证有要求。请合理规划，确保在成绩5年有效期内满足认证所需的经验年限。
CISA考试由ISACA（美国信息系统审计协会）组织，实行"全球统一大纲、统一命题、统一机考"。
合规提示：CISA非国内统考类证书，不称"官方教材""财政部编""全国有效"。其学习资料由ISACA官方出版，2026版为最新版。
购买时请认准ISACA官方渠道，警惕盗版错印导致Domain权重、COBIT 2019框架或NIST CSF标准陈旧。
[来源：ISACA官网 Store 板块]
CISA考试深度绑定国际主流IT治理与风控框架，建议配套查阅：
※ 特别提示：CISA考试基于全球通用的IT治理标准，国内考生熟悉的等保2.0、ISO国标等虽有相似之处，但在细节和侧重点上存在差异。备考时务必以ISACA官方CRM及国际通用标准为准，避免因"按国内标准答"丢分。
CISA考试内容随IT技术、审计标准（如COBIT更新）及全球监管环境实时调整，以下官方渠道务必关注：