CISA 證書會列出到期日，而該日期反映持證人的三年 CPE cycle；同時，年度維護要求仍然每年適用。只要按規定完成 CPE、年度維護費及其他要求，資格便可繼續維持有效，正常續期亦不需要每三年重新考試。
由 2027 年 1 月 1 日起，ISACA 會更新 CPE 政策。20 CPE／年及 120 CPE／三年的基本要求不變，但可計算的 CPE 類別會更清楚區分。
1. CISA 有效期多久？
1.1 三年 CPE cycle 與年度維護同時適用
ISACA 的認證核實頁面說明，CISA 證書上的到期日反映三年的 CPE cycle。不過，這不代表持證人只需要每三年處理一次續期。年度 CPE、maintenance fee 及其他維護要求仍要按年完成。
如果年度要求未能符合，即使三年週期尚未完結，證書亦可能失去有效狀態。因此，安排 CISA 續期時，最好同時留意「每年最低要求」和「三年總要求」。
1.2 新取得 CISA，何時開始計 CPE？
按現行 CISA CPE Policy，新取得認證後，年度及三年 certification period 會由翌年 1 月 1 日開始。取得認證當年不需要強制申報 CPE，但由取得認證日至該年 12 月 31 日期間完成的合資格 CPE，可按政策用於首個 reporting period。
2. CISA 續期需要多少 CPE？
CISA 的續期要求可先記住兩個數字：每年 20 CPE、三年 120 CPE。三年合計達標之餘，每一年度亦要符合最低 20 CPE，不能把所有時數留到最後一年才一次完成。
| 維護項目 | 現行要求 |
|---|---|
| 每年 CPE | 至少 20 CPE |
| 三年 CPE | 至少 120 CPE |
| 年度維護費 | ISACA 會員 US$45；非會員 US$85 |
| CPE Audit | 如被抽中，需要提交指定年度的證明文件 |
| 其他要求 | 遵守 ISACA Code of Professional Ethics 及 IT Auditing Standards |
年度維護費屬續期的一部分。ISACA 現時列出的費用為會員 US$45、非會員 US$85；實際繳付時應以 MyISACA 顯示的當年資料為準。
3. 哪些活動可以計入 CISA CPE？
CPE 不只來自 ISACA 活動。只要內容與 CISA 的工作範疇和專業能力相關，第三方培訓、大學課程、研討會、公司內部培訓及部分 self-study course 都有機會計入。
- ISACA conference、seminar、workshop、chapter 活動及 online training
- 非 ISACA 主辦的專業培訓、企業內部培訓、大學課程及專業會議
- 有正式 completion certificate 的 structured self-study course
- Teaching、lecturing、專業文章或出版工作
- Exam question development／review
- 符合條件的 mentoring 及 volunteer activity
相反，一般辦公軟件等與 CISA 專業範疇無直接關係的基礎訓練，並不屬於合資格 CPE。
4. CPE Course 怎樣選？
如果打算透過 CPE course 累積時數，報名前可先確認課程內容是否與 CISA domain 有關，以及完成後會否提供正式的出席或完成證明。
非 ISACA 主辦的課程並非一律不能計分。現行政策接受合資格的第三方 professional education；self-study course 則要由課程提供者發出 completion certificate，並列明可獲得的 CPE hours。
如活動沒有直接列出 CPE，ISACA 的計算方法是每 50 分鐘有效專業進修時間計 1 CPE，午飯及休息時間不計；CPE 可按 0.25 小時為單位申報。
5. ISACA CPE 怎樣在 MyISACA 申報？
部分 ISACA 活動會預先出現在帳戶的 Unapplied CPE Hours，但仍需要持證人自行套用到相應認證。其他由 chapter 或外部機構提供的 CPE，一般要自行建立記錄。
- 登入 MyISACA。
- 進入 Certifications & CPE Management。
- 選擇 Report and Manage CPE。
- 按 Add New CPE Record。
- 填寫活動名稱、主辦機構、日期及 qualifying activity。
- 輸入希望計入 CISA 的 CPE hours，然後儲存。
如果同時持有多個 ISACA 認證，而同一項活動同時符合不同認證的相關知識要求，ISACA 允許把同一批 CPE 套用到多個 certification。
6. CPE 證明文件要保留多久？
ISACA 會隨機抽選持證人進行 CPE Audit。被抽中後，需要提交指定年度已申報活動的證明文件；未能配合 Audit，可導致 CISA 認證被撤銷。
現行要求是把相關文件保留至三年 reporting cycle 完結後 12 個月。證明最好清楚列出姓名、主辦機構、活動名稱、內容、日期及 CPE hours，例如 completion certificate、attendance record 或其他獨立證明。
7. 2027 年 CISA CPE 政策有甚麼改變？
由 2027 年 1 月 1 日起，ISACA 會調整 CPE 類別，但基本時數不變：仍然是每年至少 20 CPE、三年合共 120 CPE。
- 三年內至少 90 CPE 要與 certification exam content outline 或相關 domain 對應。
- 最多 30 CPE 可來自較廣泛的 professional development，例如 leadership、communication、mentoring 或部分 volunteer activity。
- 純粹的 vendor sales／marketing demo 將不再符合 CPE；實際 case study 則仍可按內容判斷。
ISACA 已表示 2026 cycle 不會即時套用新的 system enforcement。若你的三年週期跨過 2027 年，之後選課時可以多留意課程是否屬 domain-aligned。
8. CISA 續期常見問題
8.1 CISA 續期需要重新考試嗎？
正常維持 Active Status 不需要重新考試。按年完成 CPE、maintenance fee 及其他維護要求即可。若認證因未符合 CPE Policy 而被撤銷，可以提出 reinstatement appeal；如申請不獲批准，返回 Active Status 便需要重新考試及重新申請認證。
8.2 三年已有 120 CPE，其中一年少於 20 CPE 可以嗎？
不可以。CISA 同時設有年度最低要求和三年總要求，每年仍要至少 20 CPE。
8.3 非 ISACA 的 CPE course 可以計分嗎？
可以，只要活動符合 CISA 相關專業教育要求。第三方培訓、大學課程、研討會及部分 self-study course 都可以計算；報名前應先確認課程內容和完成證明。
8.4 同一個 CPE 可以同時計入 CISA 和其他 ISACA 認證嗎？
可以，前提是該活動同時符合各項認證的相關知識要求。
8.5 CISA 有效期可以在哪裡查？
ISACA 提供 Certification Verification 工具，可查看現時的 certification status 及相關到期資料。證書上的 expiration date 反映三年 CPE cycle，而每年的維護要求仍需另外完成。
9. 安排 CISA CPE，可以先由全年計劃開始
與其到年底才一次追 CPE，更實際的做法是先看清楚自己的三年 certification period 和目前累積時數，再把 webinar、專業培訓和其他合資格活動分散安排。
如果打算透過課程累積 CPE，可以先確認課程內容與 CISA domain 的關聯，以及完成後可取得的 CPE 記錄。KORNERSTONE 現時的 CISA 課程為 29 小時，課程頁列明可獲 29 PDU／CPE；如想了解課程內容、上課時間或 CPE 安排，可以透過 Course Enquiry 查詢。
Contact Us
Get in touch with our team via the form or WhatsApp »
