CISA目前国内企业并不是太重视,考了CISA比较好去向是四大或者大型美资上市企业,但这要求英语水平不能太差。如果是其他企业可能薪酬等提升不是太明显,不过作为往IT审计转型的跳板也可以考虑。然后考了CISA后,并不等于一定能有很好的工作,还是要看机遇和个人综合能力。但可以算是一个敲门砖。你说的CISP应该是CISSP吧,Certified Information Systems Security Professional,CISA是Certified Information Systems Auditor,从名字上可以看到CISSP是着重安全技术方面的,CISA是着重系统内控的;CISSP范围窄但技术的专业程度较高,特别是对于网络技术要求比较熟练,CISA范围宽,也涵盖了安全方面但技术的专业程度一般不高,更多关注管理和管治。现在做CISA的一般是两类人:从IT往IT审计发展的人,他们往往都同时具备CISSP和CISA;另一种是审计往IT审计发展的人,他们往往同时具备CIA和CISA。至于费用CISSP我没有认真看过,但CISA现在的费用是:新加入ISACA一次性网上缴费 USD10当年会费 USD130(以后每年要交)考试费(网上交) USD375=============================合计USD515考试资料只有英文的,考题可以选择考中文题目(找人复印也行,不过很厚,有3厘米),推荐买1和3(或4)即USD265。1、CISA Review Manual 2008 English Edition $、Candidate's Guide to the CISA Exam and Certification 2008 $、CISA Practice Question Database v8 English Edition (CD-ROM) $、CISA Practice Question Database v8 English Edition (web site download) $、CISA Review Questions, Answers & Explanations Manual 2008 English Edition $ 6、CISA Review Questions, Answers & Explanations Manual 2008 Supplement English Edition $ 5和6是书,3和4是软件(包括了5和6的内容),挂靠当地分会会费 USD60(香港分会,取得CISA资格前可以不交,取得资格后每年要交)以上还没算参加辅导班的额外费用,考不过下年再考又要交一遍钱。值不值见仁见智。