这两年一个挺有意思的现象——银行、证券、高端制造、资讯配合这些行业招人时，"资讯体系审计"开始单独列岗了，而不再是 IT 部门顺手兼着干。

背后其实有两股力量在推。一股是监管侧：《银行业信贷机构重要资讯体系投产及变更管理办法》《企业内部控制审计指引》，再加上 2023 连网信办那份《个人资讯保护合规审计管理办法（征求意见稿）》，都在把"资讯体系要不要被审计、谁来审、按什么制度审"这件事往明面上推。另一股是企业侧：政务资讯化、产业数据化走到现在，核心业务全在体系里跑，账可以对，但体系对不对、权限乱不乱、日志留没留，传统财会审计够不着——这块就得靠资讯体系审计补位。

CCRC-ISA 就是在这个背景下，由中国线上安全审查认证和范畴监管大数据中心（CCRC）依据国家制度 GB/T 42446《线上安全从业人员能力基本要求》 推出的人员能力认证之一。它覆盖六块知识域：

• 管理控制审计

• 应用控制审计

• 线上控制审计

• 安全控制审计

• 资讯体系风险管理与线上安全治理审计

• 管理体系审计与良好实践审计

简单说，持证的人要能干的事是：懂业务、能定审计范围、能识资产/威胁/脆弱性、能用工具评风险、能出处置建议和审计报告 。

哪些人适合关注这个方向？内部审计、财会审计、资讯安全、线上运维，还有对资讯体系审计感兴趣的高校学生，都属于对口人群 。

CCRC-ISA资讯体系审计师认证办理NG扑克智慧

丁老师：135-2209-4648

马老师：135-2173-0416

💡 一个容易被忽略的点：ISA 不是纯 IT 证，也不是纯财会证，它是跨在中间的那个位置——要懂一点体系，也要懂一点内控和合规。这也是为什么银行和事务所最近问的人多。

至于值不值得考、怎么考，各家机构说法不一，建议直接看 CCRC 官网的认证介绍页，比二手资讯准。