我刚刚通过了 CRISC(这是我第一门 ISACA 的认证考试)。现在我正处于“学习状态”,开始准备 CISA。
我准备 CRISC 花了 3~4 周,主要是刷 QAE 题库。我一开始是买了 ISACA 官方的在线课程,但对我来说帮助不大,后来我换成了 ISACA QAE。另外我在风险和审计领域有 6 年经验,但发现 ISACA 的出题逻辑和现实工作差距很大。我三周时间把 QAE 刷了三遍,最终拿到了 567 分。之前我还试过一个便宜的非官方 QAE,才 $20,但题目太简单,和实际考试不贴近。
我考 CISA的原因:
与 CRISC 相比,CISA 更偏向审计实务与 IT 治理,而 CRISC 偏重在风险和控制管理。
多数人认为 CISA 的知识面更广,但如果你有审计经验,理解起来会更直观。
如果你在 CRISC 上使用 QAE 取得了不错效果,那么 CISA 也可以继续使用这个策略。
CISA 里有大量内容在 CRISC 里是没有涉及的,尤其是项目管理和软件开发相关知识。