準備報考 CISA？一文了解 2026 年 CISA 考試費用、150 題考試結構、450 分合格標準、考試難度、報考資格及備試方法，掌握香港考生報名前需要知道的重點。
作為香港唯一的 ISACA® Accredited Training Organization（ATO），KORNERSTONE 多年來為專業人士提供 ISACA 認可培訓及官方教材，現時亦獲 ISACA 官方 Accredited Training Partner Directory 列為 Elite Partner。
CISA（Certified Information Systems Auditor） 是 ISACA 頒發的國際專業認證，主要涵蓋資訊系統審計、IT 管治、風險、控制及資訊資產保護。以下由考試內容、費用、合格分數到備試安排，逐一整理報考 CISA 前需要掌握的重點。
1. CISA 考試考甚麼？
CISA 考試共有 150 題選擇題，考試時間為 4 小時（240 分鐘）。考題不只測試記憶，亦會要求考生把 Audit、Risk、Control 及 IT Governance 等知識應用於實際情境。
目前考試分為五大範疇：
(Information Systems Auditing Process)
(Governance and Management of IT)
(Information Systems Acquisition, Development and Implementation)
| 考試範疇 | 比重 | 主要內容 |
|---|---|---|
| 資訊系統審計流程 | 18% | 審計規劃、證據收集、測試及報告 |
| IT 治理與管理 | 18% | IT 治理、IT 策略、風險管理 |
| 資訊系統獲取、開發與實施 | 12% | 專案治理、系統開發及實施 |
| 資訊系統營運與業務韌性 (Information Systems Operations and Business Resilience) | 26% | IT 營運、業務連續性（BCP）、災難復原（DRP） |
| 資訊資產保護 (Protection of Information Assets) |
26% | 身份與存取管理（IAM）、網路安全、加密技術、安全監控 |
當中 資訊系統營運與業務韌性 及資訊資產保護 各佔 26%，是比重最高的兩個 Domain。在 KORNERSTONE 的 CISA 培訓課程 中，上述五大考試範疇均有資深導師進行深入剖析與實戰演練。
2. CISA 考試費用是多少？
現時 CISA 考試報名費按 ISACA 會員身份而有所不同：
| 費用項目 | ISACA 會員 | 非會員 |
|---|---|---|
| CISA 考試報名費 | US$575 | US$760 |
| 認證申請費 | US$50 | US$50 |
| 每年認證維持費 | US$45 | US$85 |
CISA 考試的會員價與非會員價相差 US$185。新加入 ISACA Professional Membership 現時為 US$145 一年，另加所屬 Local Chapter dues，因此報考前可以按自己的需要一併計算整體費用。
2.1考試不合格，需要再付費嗎？
需要。每次重考都要重新支付完整的 Exam Registration Fee，並沒有另外一個較低的重考價。
在12 個月內，考生最多可以應考 4 次：
- 第一次不合格後，最少等候 30 日
- 第二次不合格後，最少等候 90 日
- 第三次不合格後，再等候 90 日
每次重考均需重新繳交完整報名費。
3. CISA 合格分數及通過率是多少？
CISA 採用 Scaled Score 評分，分數由 200 至 800 分，考生需要取得 450 分或以上才算合格。
450 分並不代表要答對某個固定百分比的題目。ISACA 會將考生的 Raw Score 轉換為統一的 Scaled Score，讓不同版本的考試可以按相同標準評分。
完成考試後，考生可以即時看到初步的 Pass / Fail 結果；正式成績會在 10 個工作天內透過電郵及 MyISACA 公布。
3.1 CISA 通過率有多少？
至於不少考生關心的 CISA 通過率，ISACA 並沒有公開全球考生的整體數字，所以坊間會見到不同估算，參考時最好留意資料來源。
KORNERSTONE 的 ISACA 課程學員通過率超過 85%，亦是我們多年專注 ISACA 專業認證培訓的其中一項特色。
不過，準備考試時，與其太着重整體通過率，更值得留意自己對五大 Domain 的掌握程度，以及是否已經熟習 CISA 的題型和判斷方式。
4. CISA 難不難考？
CISA 是否難考，很視乎考生本身的工作背景。
如果你已有 IT Audit、Internal Audit、Technology Risk 或 Internal Control 經驗，部分概念和題型通常會較容易掌握；如果一直從事較技術性的 IT 工作，就可能需要更多時間適應 CISA 從審計、風險及控制角度思考問題的方式。
CISA 很多題目並不是單純問一個定義，而是給你一個實際情境，再要求判斷哪個做法最恰當。因此，備試時除了掌握知識點，也要理解不同 Control 背後的目的，以及 Risk、Governance 和 Audit 之間的關係。這亦是 CISA 與一般純技術認證較不同的地方。
如果你想進一步了解 CISA 報考資格、香港報名流程、準備時間及備試方法，可以參考《CISA 考試 2026｜報考資格及備試方法》。
有意準備 CISA 考試？
作為香港唯一的 ISACA® Accredited Training Organization（ATO），我們的 CISA 課程採用 ISACA 官方教材，並着重情境式學習及實際應用，協助考生理解五大考試範疇及 CISA 的審計思維。
如果你想了解更多有關 CISA 課程、上課時間、備試安排或費用，歡迎透過 Course Enquiry 聯絡我們的培訓顧問。
