我去年12月份参加了考试，考前请了2天假复习，就看了一下书的目录和300多道考题，结果被我混了78分。实在不好意思！ ：）
总体感觉CISA是个大杂烩，缺少系统性，不象PMP已经形成了一个完整的体系，我想这也是ISACA每年都要更换Manual的原因。
现在的CISA体系主要包括以下几大块：
1. 审计方法 (这一章主要提出一些审计的方法论和原理，我主要通过控制论的理论来理解，好像还比较顺利)
2. IT治理 (其实这一章都没什么意义，跟后面的章节有很大重复。就是一些人员的职责分配，好像这里面最好出题，来判断什么职位的人适合做什么事情，个人感觉应该将前面两章合并，作为IT审计方法论)
3. 软件项目管理 （瀑布模型居然占了很大篇幅。这一章节着重软件开发环节的审计）
4. ITIL知识 （这一章节着重运营管理的审计）
5. 网络管理 （这一章节着重网络安全的审计）
6. 业务持续管理和灾难恢复 （这一章着重预防和改进措施，个人认为也可以归入方法论）

由于本人考了PMP,经过了ITIL培训，从事BCM软件的开发，还弄了MCSE，读的又是管理专业，所以没有准备就过了，也算找了一个机会将这些学过的知识串起来复习了一下。

虽然我还不是CIO,但是个人觉得CISA的知识结构非常适合于CIO的职位。当然也适合于当CIO的参谋人员(内部审计师和外部审计师)，但还是觉得审计师没必要掌握这么多知识。

ISACA也该好好设计一下CISA的知识结构了！！！

牛人啊

"但还是觉得审计师没必要掌握这么多知识"
如果真的进行IT系统审计，只懂这些东西还是不够的，比如作CAATS时要有一定的编程基础，对客户的IT及安全系统分析时要有网络，主机及应用的相关知识，只不过目前在国内作不了这么深而已。而信息系统审计师还要深入了解客户的业务流程，比如你作一个保费或佣金计算系统审核，如果根本搞不清客户的系统是怎么计算的，保费或佣金计算的基本法，那怎么进行审计？

不管什么证书，它只是能说明你对这个方向的知识体系有了一定的了解。但离真正行业专家还有距离。只有实际工作经验能让你达到那一步。当然考到证书是有百利而无一害，作为招聘的一方会认为有证书的人勤于学习提高。

CISA的知识点覆盖整个IT，如果你了解一下CIA的话，你会发现CIA覆盖整个企业。而CISSP主要是安全方面了。

做CIO不是有IT知识就够了，需要更多懂business，虽然很多都是从底层做起一步步上来的，但也有人是从business方面转来的，大公司往往有这样的情况。

这样说是不是更好？
CISSP着重信息技术安全，CISA着重信息安全审计，而CIA是企业内部审计，着重财务安全。

haha...... 正在努力成为行家！弄了10多年的ERP,现正在着手一个基于企业风险评估的软件，涵盖了CISA，ITIL和CIA的一些方面。该软件的高级版将包括一些BI的功能，挖掘企业的一些内在风险，提供一定的预警机制。

有个CERM认证，是关于企业风险管理的。考试不重要，但成熟的认证体系会给你提供一个比较完善的知识体系。你们有空可以关注一下哦！

看了大家的帖子真是受益匪浅啊，我是一个新手，正准备学习cisp的相关知识呢。

我对LZ的意见表示个人反对.
这对我们这些广大的备考者是一个沉重的打击!
你看2天就过了.god
不知道一些没考过的人怎么想?

建议LZ能分享一下考试的重点.这样能鼓励我们这些还在奋斗的准考者!

cissp比较侧重技术,cisa比较侧重管理

考试只是一种形式
关键在于平常知识的积累
看国内的几个IT职称考试，还不是一样的什么都考，没什么完整的体系，只是侧重点不一样而已

LZ归纳的很精炼，不过IT审计师还是要全面不断的掌握最新的技术才好，因为客户的行业应用软件啊系统都得知道，否则真没法审~

真是长见识了，看到LS各位的发言，才知道还有这么多的认证考试啊

写的不错，币不够，先跟贴挣钱

真牛……

不能跟风楼主啊！2天。。。。。。 想都不敢想

想问一下，我有信息安全五年工作经验，现在8月报名参加12月的考试来的及吗。