CISA是国际注册信息系统审计师的简称，又称IT审计师，目前在全球有2万人，在中国大陆不超过10人!据专家介绍，CISA目前已经成为全球范围内最抢手的高级人才之一，在中国也正悄悄走热。为了解有关CISA的详细情况，记者走访了引进CISA考试的国家审计署干部培训中心有关负责人。

　　记者：CISA是如何产生的，能起什么作用?
　　负责人：CISA是由信息系统审计与控制协会ISACA授予的一种职业资格。ISACA成立于1969年，最初称为EDP审计师联合会，总部在美国的芝加哥。目前该组织在世界上100多个国家设有160多个分会，有会员两万多人。CISA是随着信息技术应用范围的不断扩大，信息系统审计业务逐渐受到职业会计师行业的重视而产生的。风险基础审计模式的采用以及信息技术被审计单位的各个领域的广泛应用，使信息系统的安全性、可靠性与其所服务的组织所面临的各种风险的联系越来越紧密，并且直接或间接地影响到财务报表的真实、公允。在这种情况下，对被审计单位风险的评估必须将计算机信息系统纳入考虑范围。信息系统审计的概念随之出现。在国外，信息系统审计已经有了一个相当长时期的发展，而在我国，这项业务的开展还处于探索阶段。

　　记者：哪些行业最需要信息系统审计师?
　　负责人：一是软件供应商需要，特别是经济管理类的集成软件供应商，他们需要信息系统审计师参与产品设计、规划和检测，对客户现有信息系统进行评价，并提出改造设想。全球所有重要的ERP和CRM产品供应商都聘请大量信息系统审计师。二是管理咨询机构需要。国际知名的管理咨询机构中，有50％以上的员工熟悉信息技术，其中20％拥有信息系统审计师资格。三是会计公司需要。“五大”国际会计公司超过30％的收入来自于风险管理部门，这个部门的最主要工作就是监控客户的信息系统风险和运营风险，同时为客户提供ERP或CRE的安装、维护和培训。会计师事务所中传统财务报表审计也越来越离不开信息系统审计师的贡献，没有他们的工作，评估内部控制风险和企业固有风险将成为一句空话。四是大型企业需要。作为信息系统最集中的用户，大型企业急需大量信息系统审计师，一方面参与信息化建设的过程，另一方面时刻保持对分支机构的信息监控。还有一种最新迹象表明，大型企业内部审计部门也在大量招聘信息系统审计师，以加强对内部的监督和牵制。　　记者：国外怎样看CISA的发展?

　　负责人：“未来审计行业和审计技术的发展动力将主要来自于信息系统审计的发展”，这一观点已经逐渐成为国外会计、审计界的一个共识。会计公司以及整个社会对信息系统审计师需求量将成倍地增长，信息系统审计师的地位也在不断提高。在国外一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA。

　　记者：国内会计师事务所有CISA吗?如果没有，可能造成什么影响?
　　负责人：目前国内拥有CISA资格的还不超过10人，全部都在国际五大会计公司、专业咨询机构和著名跨国公司担任要职，我还没有听说国内事务所里有CISA。这一是导致国内会计师事务所失去一些商机，如在信息技术咨询方面。现在一些国际会计公司、专业咨询公司和高级管理顾问都将控制风险，特别是控制计算机环境风险和信息系统运行风险作为管理咨询和服务的重点。二是影响国内事务所的国际地位和竞争力。现在无论是国际上大型的跨国公司还是国内一些规模较大的企业都在不断地扩大信息技术在其经营活动和会计领域的应用范围，运用传统的会计审计知识已经不能对这样的客户进行风险评估、内控测试与评价，从而无法进行真正意义上的“风险基础模式”的审计业务，这势必影响我国会计师行业审计业务质量。这一现状使得我国的注册会计师行业在与国外大型会计公司的竞争中处于不利地位。发展我们自己的信息系统审计人才队伍已经是会计师行业的一个当务之急。

　　记者：CISA考试主要考哪些内容?
　　负责人：主要考与信息系统有关的知识。考试涉及的知识面较广，并且除了一本考试指南外，不象其他专业资格考试那样有全面系统的教材，主要考考生平时的知识积累。由于目前还没有简体中文版的考试，信息技术的更新也很快，更增加了考试的难度。信息系统审计师的考试在我国已经举办了两届。

　　记者：考生可到哪些地方报名参加考试?考期如何安排?
　　负责人：CISA考试2002年在北京、上海、广州设有考点。具有大专以上文化的考生除可在以上三考点报名外，还可在深圳、成都等城市报名。CISA考试每年6月举行，时间为4个小时。考试为国际统考，200道客观选择题，满分100分，75分及格。考试语言为英文或繁体中文。考生通过CISA考试，并符合ISACA要求的其他条件，可向ISACA提出注册申请。