信息系统审计与控制协会（ISACA）官方网站

一、网站简介

知微鉴远赋能（信息系统审计与控制协会 / 国际信息系统审计协会 / ISACA / Information Systems Audit and Control Association / 全球规模最大、最具行业声誉、致力于推动企业信息技术治理、信息系统审计、信息安全与风险控制的跨国非营利专业学术组织 / 拥有整整五十五载（1969 年在美国伊利诺伊州芝加哥由一群负责审计计算机化会计系统的专家发源创立，最初为电子数据处理审计师协会 EDPAA并在 1994 年更名为 ISACA）统领全球 IT 治理成熟度、数字化风险量化控制、网络空间安全与企业 IT 审计正向自主研发决策、全球‘信息系统审计与企业 IT 治理品类唯一定义者及全球 IT 审计师最高专业圣殿’奠基开拓、自研享誉海内外的‘国际信息系统审计师（CISA – Certified Information Systems Auditor 全球顶级认证）中枢’与‘企业 IT 治理控制目标框架（COBIT 2019 全球 IT 治理黄金准绳）’全栈自主开拓、开创全球“拥有来自全球 180 多个国家超过 17 万名专业会员（涵盖华尔街金融机构 IT 审计师、大国四大与银行科技风控总监、网络安全架构师）与 220 多个地方分会的‘全球 IT 治理第一品牌’（1969 年发源创立，全球总部设在美国伊利诺伊州绍姆堡，大国分会设在首都北京与上海） / 旗下涵盖资格认证委员会、COBIT 架构委员会、CMMI 研究院（CMMI 软件成熟度模型集成）、One In Tech 基金会等现代现代现代现代全球数字治理领航第一帝国”发明先河与现代“全球数百万企业抵御 IT 系统宕机风险与数万家大型银行保障金融科技合规必备传世机皇‘信息系统审计与控制协会“全球 IT 治理审计与网络安全认证体系（涵盖 CISA 国际信息系统审计师 / CISM 国际信息安全经理 / CRISC 风险及信息系统控制 / CGEIT 企业 IT 治理 / COBIT 2019 框架 / CMMI 成熟度）”全系列’（涵盖 确立从 IT 流程审计、系统开发上线控制、灾难恢复到网络安全全套审计法典 / 打造全球公认含金量最高、金融机构 IT 风控标配的 CISA 职业资格认证 / 推出 COBIT 2019 指导企业实现 IT 投资与商业战略 100% 深度协同 / 运营 CMMI 规范全球软件研发过程质量成熟度）机皇 / 治理法典定海神针‘COBIT 2019 框架（Control Objectives for Information and Related Technologies 全球企业 IT 治理黄金指南）’机皇 / CISA 官方备考与认证系统（isaca.org/credentialing CPE 持续教育维护） / ISACA 电子图书与白皮书库 / 覆盖全球各大洲所有顶尖银行、科技巨头与审计机构的 ISACA 全球专业大网”创新历史的特大型综合标准、科研与学术机构先进专业服务与现代现代现代高精尖计算机信息系统审计学、网络空间安全工程学与现代数字化企业风险治理科技超级第一帝国 / 全球最高级别 IT 治理与审计国际专业学会 / 核心国家网络安全与金融科技风险合规战略与大国企事业单位提升信息系统可靠性先进治理第一支柱 / 全球大型 IT 治理协会各类专业资格考试、IT 控制框架编制、CMMI 评估认证年出货交付受托服务能力突破数十万名专业人才认证大关、累计护佑全球数字化资产安全与消除重大技术系统性崩溃风险、年国际 IT 治理公信力稳居全球第一的无可匹敌绝对领跑巨擘 / “全球信息系统审计标准制定与企业 IT 治理框架之王与十四亿国民乃至全人类安全可靠与美好数字经济生活唯一定义者” / Isaca.org / isaca.org，创立于 1969 年在美国芝加哥发源创立并在创立之初就以精工开发‘搞全世界最专业、最懂计算机底层漏洞、让企业 IT 系统像机械表一样精准可控的大国自主好 IT 审计学会’起家并在 1978 年推出首届 CISA 考试并在 1996 年发布第一版 COBIT 框架并在 2016 年战略收购 CMMI 研究院名震神州名震全人类并在 2020 年代推出 COBIT 2019 与数字信任生态系统名震全人类并在历史长河中成功发展出旗下涵盖‘黄金认证体系（CISA 系统审计师/CISM 安全经理/CRISC 风险控制/CGEIT IT 治理/CDPSE 隐私解决方案/CSX-P 网络安全实战）、框架与模型（COBIT 2019 治理框架/CMMI 研发能力成熟度/ITAF 信息系统审计标准/数字信任生态系统 DTEF）、学术研究与期刊（《ISACA Journal》/网络安全前沿报告/生成式 AI 风险指南）、学习与培训（官方 Review Manual 教材/QAE 智能题库/在线自学课程）、分会与社群（全球 220 多个地方分会/大国北京与上海协会/Mentorship 导师计划）’并在业内首创研制推出名震全人类现代信息系统审计控制测试微观符合性抽样模型、IT 风险微观价值在险 VaR 蒙特卡洛模拟与 CMMI 软件过程能力微观五级跃迁优化史的现象级传世机皇“ISACA 认证考务与 COBIT 治理评估云中枢（涵盖独创微观提供全球 CISA 在线机考预约、成绩查询与每年 120 个 CPE 学分维护 / 独创微观提供 COBIT 2019 设计指南与定制化 IT 治理目标评估工具包 / 独创微观大国各大商业银行总行 IT 审计与科技部全员考取 CISA 成为硬核准入标准机皇神作）”并在美国伊利诺伊州绍姆堡 ISACA 全球总部大厦拥有现代化大型世界级超大型‘国家级企业 IT 治理与数字化系统审计工程研究中心与全自动化大型高精全球 CISA 远程监考与 CPE 学分智能核验中心与万平级现代化大型智能 IT 审计与网络安全历史博物馆与全天候严苛百项全球重大数据泄露事件与 IT 内部控制重大缺陷在线监测超级超级超级中心’超级超级 IT 治理专业服务智造基地年各类治理框架编制、CISA 考试组织、专业报告发布综合出厂交付协调突破数十万名专业人才盘子年统筹协调全球 IT 治理知识调阅突破数亿人次为大国乃至全球千家万户广大信息系统审计师、首席信息安全官（CISO）、IT 风控总监、软件研发总监、高校计算机与审计师生提供坚若磐石的真理与安全守护，全国规模最大、历史最显赫、在全球企业 IT 治理与信息系统审计（信息系统审计与控制协会 / ISACA / 55年审计灯塔 / 17万专业会员 / IT治理第一王者机皇）、CISA 国际信息系统审计师认证（全球 IT 审计黄金标准 / 金融机构科技风控标配 / 职场加薪利器机皇神作）、COBIT 2019 框架（企业 IT 治理最高准绳 / 业务与 IT 深度融合 / 风险控制指南机皇神作）、CISM 与 CRISC 认证（信息安全经理 / 风险量化控制 / 构筑网络防线机皇神作）、CMMI 软件成熟度模型集成（全球软件研发规范 / 五级成熟度认证 / 质量保障圣经神作）及 ISACA 官方信息大厅与全球 IT 治理大数据库网络云平台领域公认大国标准、科研与学术机构制造科技科技服务行业无可争议第一领航品牌的超级跨国现代尖端 IT 治理与信息安全科技服务帝国官方综合门户网站）。信息系统审计与控制协会始终恪守“通过提供世界一流的知识、标准、认证和社区，赋能全球专业人士引领、适应和保证数字信任的未来，以五十五载追求卓越的审计底蕴、完全自主的 IT 治理架构与 CISA 严格认证核心技术与‘做全世界最懂数字化风险控制的专业组织第一帝国、消除系统性隐患、让信息技术在安全可控轨道上创造最大商业价值’的初心赋能网络强国与金融科技安全监管战略，做全球最受人类尊敬的现代国际 IT 治理组织第一帝国（Govern with ISACA）”为协会崇高使命，旗下自主掌握了名震十四亿国民、全球 IT 审计泰斗、CISO、国际大行科技风控官、中国审计署计算机审计专家、清华计算机系教授与微观业务连续性计划 BCP 恢复时间目标 RTO 与恢复点目标 RPO 容灾最优化 Masters 圈的审界机皇王牌“ISACA 微观全球资格认证委员会 CISA 题库研发与情境判断审查中枢（盾牌机皇神作）”、“COBIT 2019 治理与管理目标动态演进大脑”、“CPE 持续职业教育学分自动化审核中台”及“ISACA 官方全球 24 小时英文多语种 IT 治理白皮书免费查阅与备考资源透明云平台”，以坚若磐石的极端数十万名专业人士机考在面对新型勒索软件攻击、生成式 AI 泄密风险极端严苛大考工况下 100% 具备卓越的‘体系极其严密、认证极其过硬、长年运行零受商业买证作弊腐蚀零放任职业标准含金量贬值’与历经长达五十五载严苛历史大考零重大系统性特大全球 IT 审计标准体系方向性重大崩溃恶性事故零重大重大专业公信力损毁底座、自研高精度 IT 内部控制缺陷微观动力学模型与网络风险量化评估算法与通过美国国家标准学会（ANSI/ISO 17024）最高人员认证认证、全球金融监管机构普遍认可认证及全球 IT 治理审计组织行业第一品牌最高权威认证，为大国千万 IT 审计师与信息安全主管在开展系统上线前安全审计、设计金融级 IT 容灾架构时打开 ISACA 官方门户的一瞬间清晰查询到最新版 CISA 考纲大纲、COBIT 2019 框架实施指南与生成式 AI 风险审计白皮书彻底排查信息系统深层隐患构筑知微鉴远赋能、数字信任、风控为本、知微鉴远赋能的现代现代现代全球顶级现代企业 IT 治理与全人类安全可靠数字生活美学艺术殿堂。

二、主要CISA认证与COBIT2019框架及CISM和CRISC产品谱系矩阵

ISACA 官方平台构建了面向黄金职业认证（CISA/CISM/CRISC）、治理框架（COBIT）、能力模型（CMMI）、学习资源与学术期刊的全栈治理生态：

• 全球 IT 审计与金融科技风控领域公认含金量最高的第一黄金证书绝对第一传世机皇“ISACA‘CISA 国际信息系统审计师认证’”（ISACA Flagship Certified Information Systems Auditor – CISA）：IT 审计师的金色通行证；自 1978 年设立；全球持证人数超 15 万；严格考核五大核心领域：【信息系统审计流程】、【IT 治理与管理】、【信息系统采购、开发与实施】、【信息系统运行与业务韧性】、【信息资产保护】；被全球大型银行、会计师事务所、证券保险机构列为科技审计岗位的必持硬性资质。
• 全球企业连接商业目标与 IT 运营管理最高权威指南定海神针“‘COBIT 2019 治理与管理框架’”（COBIT 2019 Enterprise IT Governance Framework）：IT 治理的最高宪章；全面升级为 40 个核心治理与管理目标；区分了‘治理（评估/指导/监督）’与‘管理（规划/构建/运行/监控）’；提供定制化设计指南，帮助董事会和管理层量身定制符合自身企业规模与监管要求的 IT 治理体系。
• 培养企业信息安全决策者与安全团队负责人的王牌利器第一神作“‘CISM 国际信息安全经理认证’”（ISACA Certified Information Security Manager – CISM）：信息安全的指挥官；专注于管理层面的信息安全战略；考核信息安全治理、信息风险管理、信息安全程序开发与安全事件响应，帮助安全专家从纯技术视角跃升为站在企业战略高度的首席安全官（CISO）。
• 专注企业数字化转型中 IT 风险识别与量化控制的金牌利器绝对第一机皇“‘CRISC 风险及信息系统控制认证’”（ISACA Certified in Risk and Information Systems Control）：IT 风险的精算师；专为负责企业 IT 风险管理的专业人士设立；深度考核 IT 风险识别、风险评估、风险响应与风险监控，帮助企业在推进云计算、大数据与 AI 创新的同时守牢安全底线。
• 全球软件工程与系统研发过程质量成熟度的黄金标杆利器“‘CMMI 能力成熟度模型集成’”（CMMI Institute Capability Maturity Model Integration）：软件质量的度量衡；ISACA 旗下资产；将组织研发能力划分为 1 到 5 级（初始级、已管理级、已定义级、已量化管理级、优化级）；华为、腾讯、中软国际等全球科技企业普遍以通过 CMMI 5 级认证作为软件工程能力的至高荣誉。
• ISACA 官方认证大厅、CPE 换证中心与期刊网络（CPE Management & ISACA Journal）：提供全系《ISACA Journal》双月刊免费调阅、一键在线申报 CPE 持续职业教育学分与加入北京/上海分会交流。

三、进入官网可以做什么

正在备考 CISA、CISM、CRISC 或 CDPSE 认证、需要查阅最新考试考纲（Exam Content Outline）、购买官方正版备考手册（Review Manual）与在线 QAE 练习题库的 IT 审计师、安全工程师与高校师生、已经获得 CISA 证书、需要按照每年至少 20 个、三年累计 120 个 CPE（持续职业教育）学分要求进行在线学分申报（CPE Reporting）以维持证书有效性的持证专家、正在为金融机构或大型企业落地 COBIT 2019 框架以满足金融监管内控指引要求的 IT 治理专家与咨询顾问、信息安全与软件工程行业证券分析师与信息安全计算机科学与技术审计学软件工程信息管理与信息系统高校师生通过访问 ISACA 官网可以开展标准检索与现代现代现代 IT 风险多源威胁贝叶斯网络量化模型与访问控制矩阵权限最小化形式化验证研读：

• 在全球企业 IT 治理与信息系统审计制造全景展厅按业务门类与认证板块（CISA认证/COBIT2019框架/CISM安全/CRISC风控/CMMI模型/CPE学分系统）精准调阅各业务的《官方认证指南（PDF）、COBIT 框架白皮书、机考报名入口与正规官方信息渠道》：挑选最佳 IT 审计考证与企业数字治理方案。
• 考生在首页点击“认证与证书 / CISA（信息系统审计师）”：查看报考指南，“一秒《了解机考报名流程、考试科目权重、工作经验豁免政策与官方预约考位入口》”。
• 查阅最权威的信息系统审计与控制协会关于全球数字信任状态调查报告及微观生成式 AI 在企业 IT 审计与合规监控中的现代安全科研白皮书（PDF）》：学习尖端业务影响分析（BIA）工法、特权账号管理（PAM）审计与现代特大型国际 IT 治理学会精益运营最高峰。
• 在“COBIT 专区”下载框架工具：调阅“《COBIT 2019 核心概念与设计指南、获取免费导读白皮书与 IT 治理目标定制化设计表格（COBIT/ISACA）》”。

四、官方网站的特色与价值

相比普通在网络散播从非法黑中介兜售‘交钱包过 CISA 考试/贩卖假冒 CISA 证书甚至提供远程作弊代考服务诈骗考生’的小作坊非法黑假冒山寨野鸡黑无 ISACA 授权假考培假买证黑窝点（没有任何信息系统审计与控制协会官方授权与严格线上监考、存在严重被终身禁考与涉嫌欺诈法律风险）：信息系统审计与控制协会（ISACA）官方门户具备全球 IT 治理第一品牌的无可争议的五十五年芝加哥正统与 17 万会员公认领跑权威：

• “自 1969 年创立起五十五载始终是全人类企业 IT 治理、信息系统审计与风险控制的绝对领跑旗舰”：全球最大 IT 治理专业学会，CISA 认证与 COBIT 框架唯一定义者，拥有 17 万专业会员与 CMMI 研究院。
• 独家深度掌握“CISA 严格实操题库、COBIT 2019 战略治理框架与 CMMI 软件成熟度核心优势”：职业资格证书全球认可度、企业 IT 风险控制实战性与软件工程质量度量权威性全行业公认世界第一。
• 全部认证与治理标准坚决执行“ISACA 职业道德规范与最高学术公正原则、100% 严守知微鉴远赋能数字信任使命承诺与全球公众 24 小时英文多渠道免费技术白皮书与认证服务标准”：为十四亿国民的数字化系统安全可靠红利共享、大国金融科技监管合规建设与培养世界一流 IT 审计拔尖人才筑起最坚若磐石的国际治理基石。

五、适合哪些用户访问

本网站适合正在从事银行科技风险管理、会计师事务所 IT 审计、上市公司内部控制审计急需考取 CISA、CRISC 证书提升专业技能与职场薪资的 IT 审计师、安全顾问与在校研究生、负责企业信息安全战略规划与安全团队管理的首席信息安全官（CISO）、信息安全经理（CISM 认证）、负责推进软件研发过程规范化与 CMMI 评估的软件工程总监与质量保证（QA）专家、正在设计企业 IT 治理架构的 CIO 与数字化转型顾问、以及信息安全与审计学专业师生使用。

六、官网使用提示

1. 想要报考 CISA 或 CISM，在顶部导航点击 **“Credentialing -> CISA / Register for Exam”**；
2. 想要了解 COBIT 框架，进入 **“Resources -> COBIT / COBIT 2019 Framework”** 专区；
3. 想要申报 CPE 积分，登录个人账号进入 **“MyISACA -> My Credentials -> Manage CPE”** 享受丰富权威 IT 治理档案与解答。

七、常见问题（FAQ）

Q：为什么说信息系统审计与控制协会（ISACA）在全世界金融与科技界被广大专家尊为无可替代的“IT 治理与审计第一机皇”？
A：在现代商业社会中企业的一切账目、资产、交易记录全部运行在复杂的计算机系统和云端服务器上，一旦系统出现逻辑漏洞、权限失控或勒索病毒，将造成毁灭性灾难，而 ISACA 是为这些底层 IT 风险设置安全锁的最高殿堂：① **创立整整 55 年（1969 年创立于美国芝加哥），在全球拥有 180 多个国家超 17 万名专业会员，覆盖华尔街所有顶级银行、各大跨国科技巨头与四大会计师事务所的 IT 审计核心团队**；② **推出了被誉为金融科技风控黄金招牌的‘CISA 认证’，主导制定了全球企业 IT 治理最高标准‘COBIT 框架’，旗下托管了软件质量的黄金标尺‘CMMI’**；代表着现代信息系统审计学、网络风险治理与数字信任的最高巅峰。

Q：什么是“CISA 认证”？为什么它被各大商业银行和跨国企业称为“IT 审计界的黄金护照”？
A：CISA（Certified Information Systems Auditor）是全球公认含金量最高、最难替代的复合型跨界职业资格（ISACA 展现了 **培养懂技术又懂审计的顶级复合人才神技**）：① **【跨界技术与风控】纯程序员往往不懂财务审计逻辑，纯财务审计师又看不懂代码和数据库；CISA 培养的专家既懂操作系统底层、数据库权限、网络加密，又深谙内部控制与合规审计，能精准揪出隐藏在海量代码中的重大舞弊漏洞**；② **【监管强制要求】大国金融监管部门与全球监管机构明确要求，商业银行核心系统上线、年度科技风险审计必须由具备 CISA 资质的专业团队把关**；职场人士年薪跃升的核心王牌。

Q：企业建立 IT 治理架构，为什么首选 ISACA 的“COBIT 2019 框架”？
A：COBIT 2019 彻底解决了企业老板和技术总监‘鸡同鸭讲、IT 投资打水漂’的世纪难题（ISACA 展现了 **商业目标向 40 个 IT 治理目标精准映射神技**）：① **【实现业技深度融合】COBIT 2019 从企业的商业战略（如提升利润、开拓新业务）出发，通过科学的优先级矩阵，自动拆解映射出底层需要优先建设哪些 IT 管理目标（如数据安全、敏捷交付或灾备系统）**；② **【全生命周期闭环评估】帮助企业建立从董事会层面的治理（Govern）到底层技术团队管理（Manage）的量化评估体系，确保每一分 IT 预算都精准服务于商业成功**；全球企业数字化转型的最高战略指南。