準備報考 CISA（Certified Information Systems Auditor），很多香港在職人士首先要確認的，是工作經驗與備試時間怎樣配合：未滿 5 年相關經驗可否先考？哪些工作內容可以計入認證？付款後多久內要完成考試？平日工作繁忙，又應預留多少時間準備？
CISA 考試本身不設 5 年工作經驗門檻；5 年專業工作經驗是正式申請 CISA Certification 時的要求。把考試與認證兩個階段分開規劃，會更容易安排報名及備試時間。
如想了解 CISA 考試費用、合格分數、通過率及難度，可參考《CISA 考試 2026｜考試費用、合格分數及難度》。報名前可以先把工作經驗、6 個月應考期和備試節奏排好，再按進度選擇合適的考試日期。
1. 未有 5 年 IT Audit 經驗，可以先報考 CISA 嗎？
可以。ISACA 明確列明，即使尚未符合正式 CISA Certification 的工作經驗要求，仍可先參加 CISA Exam。考試與認證是兩個不同階段：可以先完成考試，再累積及核實符合要求的工作經驗。
| 階段 | 主要要求 | 需要留意 |
|---|---|---|
| 參加 CISA Exam | 主要要求 | 需要留意 |
| 參加 CISA Exam | 考試本身不設 5 年工作經驗門檻 | 可以先考試，再累積符合要求的工作經驗 |
| 工作經驗 | 一般要求 5 年資訊系統審計、控制、保證或資訊保安相關經驗 | 經驗須在申請前 10 年內取得，並由合資格人士核實 |
如果你目前從事 IT、資訊保安、內部審計、Technology Risk、Control 或 Assurance 工作，但年資未滿 5 年，可以先整理現有工作內容，對照 CISA Job Practice Domain，確認哪些經驗可計入日後認證，再決定何時應考。這樣不用等到年資足夠才開始準備，也可避免通過考試後才發現部分經驗未能計算。
1.1 哪些工作經驗可以計入 CISA 認證？
正式申請 CISA 認證時，ISACA 要求至少 5 年與資訊系統審計、控制、保證或資訊保安相關的專業工作經驗，而且至少要有 2 年屬於 CISA Job Practice Domain 的實際工作。經驗可以來自不同職位，只要實際工作內容符合相關 Domain，便可以按申請表要求列出並交由主管、經理、同事或客戶核實。
1.2 CISA 工作經驗可以豁免嗎？
可以。ISACA 現行 CISA Certification Application 允許部分一般工作經驗或學歷作 Experience Waiver，最多可豁免 3 年*。常見情況如下：
可以。ISACA 現行 CISA Certification Application 允許部分一般工作經驗或學歷作 Experience Waiver，最多可豁免 3 年*。常見情況如下：
| Experience waiver | 可豁免年期 | 重點 |
|---|---|---|
| 一般 Information Systems 或 General Audit 經驗 | 最多 1 年 | 相關期間不可與已申報的 CISA Domain 經驗重疊 |
| 副學士學位（Associate Degree） | 1 年 | 須提供學歷證明 |
| 學士／碩士／博士（任何學科） | 2 年 | 須提供學歷證明 |
| 資訊系統或相關範疇碩士 | 3 年 | 最高可用教育豁免 |
| CIMA full certification / ACCA member status | 2 年 | 須提交相應證明 |
*即使取得最高 3 年豁免，現行申請表仍要求至少 2 年符合 CISA Job Practice Domain 的實際工作經驗。
2. 香港考生甚麼時候應該正式報名？
CISA 全年均可註冊。付款後，考生會取得 6 個月 Exam Eligibility Period；考試可於 PSI 授權試場或 Remote Proctoring 方式進行。ISACA 亦列明，完成付款後最快可在 48 小時後安排考試。
由於付款後便開始計算 6 個月 Eligibility Period，報名時間最好配合自己的溫習進度。如果接下來一兩個月正值工作旺季、出差或大型項目，可以先完成初步溫習，再付款啟動應考期，避免溫習進度被工作打亂。
2.1 香港報名流程
- 先評估自己的 Audit / IT / Risk 背景及可投入的備試時間。
- 建立或登入 MyISACA 帳戶，確認姓名與考試當日使用的身份證明一致。
- 完成 CISA Exam Registration 及付款，正式啟動 6 個月 Eligibility Period。
- 進入 PSI 平台選擇 Test Center 或 Remote Proctoring。
- 按預計備試進度預約考試日期；考位目前最多提前 90 日開放。
- 如需改期，最遲在原定考試前 48 小時處理。
如果 6 個月仍不足夠，2026 Candidate Guide 列明可購買一次額外 6 個月的 Exam Extension，費用為 US$75；相關選項會在原有 Eligibility 到期前後指定期間於帳戶內出現。每次考試最多只可延長一次。
3. CISA 一般需要準備多久？
ISACA 沒有規定統一的備試月數。所需時間會因工作背景而有明顯差異：已有 IT Audit／Internal Audit 經驗的考生，通常較熟悉審計、風險與控制語境；偏技術 IT 或 Cybersecurity 背景的考生，則往往需要多花時間理解 Governance、Assurance 與審計判斷方式。
| 背景 | 較常見的備試重點 | 建議安排 |
|---|---|---|
| 已有 IT Audit / Internal Audit 經驗 | 熟習 ISACA 題型、補足較弱 Domain、調整 BEST / MOST 判斷方式 | 可以較快進入題目練習及模擬考試 |
| Technology Risk / Control / Compliance | 把日常風險與控制經驗對應到 ISACA 的審計思維 | 先建立 Domain 框架，再集中做情境題 |
| 偏技術 IT / Cybersecurity 背景 | 補強 Audit、Governance、Assurance 及控制目標的思考方式 | 預留較多時間理解審計邏輯，不只背答案 |
以一般在職人士作規劃，2 至 4 個月可作為起步參考，再按每星期可投入的時數及練習表現調整。這個時間只是備試安排參考，並非 ISACA 官方要求。
4. CISA 備試應該怎樣開始？
開始溫習時，先建立五大 Domain 的整體框架，再配合題目練習，會比一開始只追求做題量更容易找出弱項。可以按以下次序安排：
- 先看現行 CISA Job Practice／考試範圍，知道五大 Domain 的角色與彼此關係。
- 以 CISA Official Review Manual 28th Edition 建立知識框架，不需要第一次閱讀便把每個細節背熟。
- 使用官方 Questions, Answers & Explanations（QAE）練習，記錄錯題原因，而不是只記正確答案。
- 針對弱項重新閱讀教材或配合導師講解，再做同類題目確認理解。
- 考前安排完整 timed practice，練習答題節奏及時間分配。
做題時要特別留意 MOST、BEST 等 qualifier。幾個選項可能都合理，真正要判斷的是哪一項最符合審計、風險或控制的優先次序。回顧錯題時，除了記住正確答案，也可以寫下自己為甚麼選錯，逐步適應 ISACA 的題目邏輯。
5. 自修還是報讀 CISA 課程？
如果你已有審計或風險管理基礎，而且能穩定安排自修時間，官方教材與 QAE 可以作為主要備試資源；
如果平日工作較忙、對 Audit thinking 不熟悉，或需要有人協助整理不同 Domain 之間的關係，Instructor-led 課程會較容易建立溫習節奏。選課時可再比較官方教材、課程更新、題目練習、導師實務經驗及上課彈性。
選擇 CISA 課程時，可以先比較以下四點：
- 課程是否由 ISACA Accredited Training Organization 提供，並採用現行官方教材。
- 導師是否具備 IT Audit、Technology Risk、Governance 或 Information Security 的實務經驗。
- 上課模式是否配合你的時間：Instructor-led、Virtual Instructor-led 或自修各有不同優勢。
- 課程是否能把教材、題目練習及情境判斷連起來，而不是只逐頁讀筆記。
KORNERSTONE 現時列於 ISACA Accredited Training Organization Directory 的 Elite 類別；CISA 課程為 29 小時 Instructor-led Training，並包括 ISACA 官方教材、實際案例及經驗分享。對需要較有系統地整理審計思維、題目判斷及弱項的考生，這些都是選課時可以直接比較的條件。
6. 報名前可先確認這幾項安排
| 目前情況 | 建議安排 |
|---|---|
| 未滿 5 年相關經驗 | 可以先準備及參加 CISA Exam，同時整理可計入日後 Certification 的工作經驗 |
| 已有相關經驗，但未整理年資 | 按 CISA Job Practice Domain 整理工作內容、任職期間及可協助核實經驗的人士 |
| 已決定在半年內應考 | 先安排約 2 至 4 個月備試時間，再按進度付款啟動 6 個月 Eligibility Period |
| 自修進度不穩或不熟悉 Audit thinking | 可考慮 Instructor-led 課程，集中處理概念、情境題及個人弱項 |
有意準備 CISA 考試？
如果你想先確認自己的工作經驗、備試時間、課程安排或官方教材是否適合目前情況，可以透過 Course Enquiry 聯絡 KORNERSTONE 培訓顧問。對仍在累積 CISA 認證工作經驗的人，亦可先規劃考試與日後 Certification 的時間，而不需要等到年資完全符合才開始準備。
