系統(tǒng)分析師的CISA考試指南——（一）系統(tǒng)分析師的CISA之路

　　首先要確定的一點(diǎn)是，系統(tǒng)分析員為什么要參加CISA考試？一般認(rèn)為，CISA主要工作是審計(jì)，因此，從工作重點(diǎn)的角度說(shuō)，CISA更加像“懂IT技術(shù)的審計(jì)師”，而不是“懂審計(jì)的系統(tǒng)分析師”（或者“懂審計(jì)的項(xiàng)目管理師”,“懂審計(jì)的高級(jí)程序員”，諸如此類。）

　　然而，從系統(tǒng)分析師的角度，CISA提供了很多視角，可以讓系統(tǒng)分析師更明確如何從經(jīng)濟(jì)、安全、和使用的角度優(yōu)化系統(tǒng)的開(kāi)發(fā)。長(zhǎng)期以來(lái)，困擾系統(tǒng)分析師的一個(gè)重要問(wèn)題，使企業(yè)在信息技術(shù)方面投入和產(chǎn)出的不成比例。經(jīng)�？吹降囊粋�(gè)場(chǎng)景，信息技術(shù)部門(mén)經(jīng)常抱怨時(shí)間緊，工作量重，難以完成由質(zhì)量的開(kāi)發(fā)；業(yè)務(wù)部門(mén)也抱怨信息技術(shù)難以在有效的時(shí)間里面開(kāi)發(fā)出有效的系統(tǒng)，給業(yè)務(wù)發(fā)展以足夠的支持。如果你剛好有機(jī)會(huì)以這樣兩種角度參與信息系統(tǒng)的開(kāi)發(fā)過(guò)程，你就會(huì)發(fā)現(xiàn)，這兩種起抱怨都并非空穴來(lái)風(fēng)，而是確實(shí)有其難處。那么問(wèn)題出在哪里？可能對(duì)于不同的企業(yè)，有不同的癥結(jié)。但是，這一問(wèn)題更多情況下是作為IT行業(yè)的普遍問(wèn)題而受到關(guān)注。那么，問(wèn)題究竟出在哪里？應(yīng)該如何解決？還是真的“沒(méi)有銀彈”？信息技術(shù)行業(yè)對(duì)此進(jìn)行過(guò)深入地探討，企業(yè)也對(duì)于如何使用開(kāi)展信息技術(shù)建設(shè)而進(jìn)行過(guò)深刻地反省。然而，到目前為止，還沒(méi)有一個(gè)廣泛有效的策略。審計(jì)當(dāng)然不是銀彈，事實(shí)上，信息系統(tǒng)審計(jì)到目前為止還鮮有成功案例。但是，信息技術(shù)審計(jì)借鑒了審計(jì)行業(yè)200多年的行業(yè)經(jīng)驗(yàn)，給信息系統(tǒng)建設(shè)開(kāi)拓了一個(gè)新的視野。

　　信息技術(shù)審計(jì)強(qiáng)調(diào)高級(jí)管理層長(zhǎng)期、有效的介入信息建設(shè)，強(qiáng)調(diào)信息系統(tǒng)建設(shè)中的投入/產(chǎn)出比，強(qiáng)調(diào)控制信息系統(tǒng)風(fēng)險(xiǎn)，強(qiáng)調(diào)信息系統(tǒng)的持續(xù)運(yùn)行，這些都是在信息系統(tǒng)建設(shè)中應(yīng)該充分考慮的要素。同時(shí)，信息系統(tǒng)審計(jì)強(qiáng)調(diào)了具體實(shí)施的靈活性。具體實(shí)施要符合相關(guān)的標(biāo)準(zhǔn)和政策，但是在具體實(shí)施的時(shí)候，也強(qiáng)調(diào)了一定的靈活性。

　　由此，系統(tǒng)分析師走上CISA之路并非偶然，也并非一定要在職業(yè)轉(zhuǎn)型的時(shí)候了解CISA，相反，在系統(tǒng)分析師的職業(yè)生涯中，CISA應(yīng)該成為重要的一個(gè)組成部分。

轉(zhuǎn)帖于：軟件水平考試_考試吧