CISA คืออะไร — คู่มือเตรียมสอบ Certified Information Systems Auditor ฉบับสมบูรณ์
ถ้าพูดถึง IT Audit และ Information Systems Governance — CISA (Certified Information Systems Auditor) คือ Certification ที่ได้รับการยอมรับมากที่สุดในโลก ออกโดย ISACA ซึ่งเป็นองค์กรระดับสากลที่กำกับดูแลมาตรฐานด้าน IT Governance, Risk Management และ Compliance มาตั้งแต่ปี 1978
CISA คืออะไร
CISA (Certified Information Systems Auditor) เป็น Certification ที่พิสูจน์ว่าผู้ถือใบรับรองมีความเชี่ยวชาญในการ ตรวจสอบ (Audit), ควบคุม (Control) และรักษาความมั่นคงปลอดภัย (Security) ของระบบสารสนเทศขององค์กร [1]
CISA ก่อตั้งในปี 1978 เป็นหนึ่งใน Certification ด้าน IT ที่เก่าแก่ที่สุด และมีผู้ถือใบรับรองมากกว่า 180,000 คนทั่วโลก CISA ได้รับการรับรองตามมาตรฐาน ANSI/ISO/IEC 17024 ทำให้เป็นที่ยอมรับทั้งในภาครัฐ ภาคเอกชน และสถาบันการเงิน [1]
ในประเทศไทย CISA เป็นที่ต้องการอย่างมากในหลายอุตสาหกรรม โดยเฉพาะ:
- สถาบันการเงิน — ธนาคารแห่งประเทศไทย (ธปท.) ให้ความสำคัญกับ IT Audit
- บริษัทจดทะเบียน — ตลาดหลักทรัพย์ฯ กำหนดให้มีระบบ Internal Audit ด้าน IT
- Big 4 Accounting Firms — EY, Deloitte, KPMG, PwC ต้องการ CISA สำหรับสาย IT Audit
- หน่วยงานภาครัฐ — พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) และ พ.ร.บ.ไซเบอร์
เหมาะกับใคร
- IT Auditor ที่ต้องการใบรับรองมาตรฐานสากล
- Internal Auditor ที่ต้องการขยายความเชี่ยวชาญเข้าสู่ IT Audit
- IT Manager / IT Director ที่ต้องการความรู้ด้าน Governance & Compliance
- Information Security Manager ที่ดูแลด้าน Compliance และ Audit
- Risk Manager ที่ต้องการเข้าใจมุมมอง IT Audit
- Consultant ด้าน GRC (Governance, Risk, Compliance)
Prerequisites อย่างเป็นทางการ: [1][2]
- สอบผ่าน CISA Exam
- มีประสบการณ์ทำงานด้าน IS Audit, Control, Assurance หรือ Security อย่างน้อย 5 ปี (สามารถ Waive ได้สูงสุด 3 ปี ด้วยวุฒิการศึกษาหรือ Certification อื่น)
- ปฏิบัติตาม ISACA Code of Professional Ethics
- ปฏิบัติตาม CISA Continuing Professional Education (CPE) Policy
ข้อสอบ CISA เป็นอย่างไร
| รายละเอียด | ข้อมูล |
|---|---|
| รหัสข้อสอบ | CISA |
| จำนวนข้อ | 150 ข้อ |
| เวลาสอบ | 4 ชั่วโมง (240 นาที) |
| คะแนนผ่าน | 450/800 (Scaled Score) |
| รูปแบบข้อสอบ | Multiple Choice (4 ตัวเลือก) |
| ศูนย์สอบ | PSI Testing Centers หรือ Remote Proctoring |
| ค่าสอบ (ISACA Member) | $575 USD (~20,000 บาท) |
| ค่าสอบ (Non-member) | $760 USD (~26,600 บาท) |
| ค่าสมาชิก ISACA | $135 USD/ปี (~4,700 บาท) |
5 Domains ของ CISA
| Domain | น้ำหนัก | เนื้อหาหลัก |
|---|---|---|
| 1. Information Systems Auditing Process | 21% | Audit Standards, Risk-based Audit Planning, Audit Execution & Reporting |
| 2. Governance and Management of IT | 17% | IT Governance Frameworks, IT Strategy, Policies & Procedures |
| 3. Information Systems Acquisition, Development and Implementation | 12% | SDLC, Project Management, Change Management |
| 4. Information Systems Operations and Business Resilience | 23% | IT Service Management, BCP/DRP, IT Operations |
| 5. Protection of Information Assets | 27% | Information Security Management, Access Control, Network Security |
“คิดแบบ Auditor” — กุญแจสำคัญในการสอบผ่าน
สิ่งที่ทำให้ข้อสอบ CISA ท้าทายไม่ใช่ความรู้ทางเทคนิค แต่คือการ “คิดแบบ Auditor”:
- Auditor ไม่ได้ Fix ปัญหา — Auditor ตรวจสอบ, รายงาน, และ Recommend
- Risk-based Approach — ทุกคำตอบต้องคำนึงถึงความเสี่ยงเป็นหลัก
- เลือกคำตอบที่ “ถูกที่สุด” — มักมีหลายคำตอบที่ถูก แต่ต้องเลือกอันที่ดีที่สุดตาม ISACA Framework
- Preventive > Detective > Corrective — ลำดับความสำคัญของ Controls
- Management Responsibility — Auditor แนะนำ แต่ Management ตัดสินใจ
ค่าใช้จ่ายทั้งหมด
| รายการ | ค่าใช้จ่ายโดยประมาณ |
|---|---|
| ค่าสมาชิก ISACA (แนะนำ) | $135 USD/ปี (~4,700 บาท) |
| ค่าสอบ (Member) | $575 USD (~20,000 บาท) |
| CISA Review Manual | $120 USD (~4,200 บาท) |
| CISA QAE (Questions, Answers & Explanations) | $200 USD (~7,000 บาท) |
| รวมประมาณ (เตรียมตัวเอง) | $1,030 USD (~36,000 บาท) |
| รายการ (เรียน Review Course) | ค่าใช้จ่ายโดยประมาณ |
|---|---|
| ISACA Official Review Course | $800-1,500 USD (~28,000-52,500 บาท) |
| Third-party Review Course | $500-2,000 USD (~17,500-70,000 บาท) |
| รวมประมาณ (รวม Review Course) | $1,500-3,000 USD (~52,500-105,000 บาท) |
วิธีเตรียมตัวสอบ
Study Path ที่แนะนำ (3-4 เดือน)
Phase 1 — Overview & Fundamentals (สัปดาห์ 1-2)
- อ่าน CISA Review Manual ภาพรวมทั้ง 5 Domains
- ทำความเข้าใจ IT Audit Process และ ISACA Audit Standards
- ศึกษา IT Governance Frameworks (COBIT, ITIL, ISO 27001)
Phase 2 — Deep Dive แต่ละ Domain (สัปดาห์ 3-10)
- ศึกษาทีละ Domain ตามน้ำหนักข้อสอบ (เริ่มจาก Domain 5 → 4 → 1 → 2 → 3)
- ทำ Practice Questions หลังจบแต่ละ Domain
- จด Key Concepts และ Audit Procedures ที่สำคัญ
Phase 3 — Practice & Review (สัปดาห์ 11-14)
- ทำ Practice Exam เต็มรูปแบบ จับเวลา 4 ชั่วโมง
- วิเคราะห์ข้อที่ผิดและเข้าใจ “ISACA Way of Thinking”
- ทบทวน Domain ที่คะแนนต่ำ
- อ่าน ISACA Glossary ให้เข้าใจศัพท์เฉพาะ
ทรัพยากรเรียนรู้ที่แนะนำ
| ทรัพยากร | รายละเอียด |
|---|---|
| CISA Review Manual (ISACA Official) | หนังสือเรียนหลัก — ครอบคลุมทุก Domain |
| CISA QAE Database (ISACA) | คลัง Practice Questions ทางการ 1,000+ ข้อ |
| Hemang Doshi CISA Review (Udemy) | หลักสูตรยอดนิยมบน Udemy ราคาประหยัด |
| ISACA CISA Review Course | หลักสูตร Official Review (Online/In-person) |
| “CISA Certified Information Systems Auditor Study Guide” (Sybex) | หนังสือเสริมที่อธิบายเข้าใจง่าย |
คำแนะนำของบรรณาธิการ
คำแนะนำต่อไปนี้เป็นแนวทางเตรียมตัวของกองบรรณาธิการ ไม่ใช่คำพูดหรือประสบการณ์สอบที่ยืนยันจากผู้สอบรายใด และไม่รับประกันผลสอบ
- ฝึกแยก audit objective, evidence, finding และ recommendation ด้วยกรณีศึกษา
- อ่านคำอธิบาย practice questions และบันทึกเหตุผลที่ตัวเลือกอื่นไม่เหมาะสม แทนการท่องคำตอบ
- ทบทวนทั้ง governance และ technical controls ตาม exam outline โดยไม่สมมติว่าต้องเลือกคำตอบที่ไม่ใช่เทคนิคเสมอ
การต่ออายุ Certification
CISA ต้องต่ออายุทุกปีโดย [4]:
- สะสม CPE Credits อย่างน้อย 20 ชั่วโมงต่อปี และ 120 ชั่วโมงภายใน 3 ปี
- จ่าย ค่าธรรมเนียมรักษา Certification ประจำปี:
- ISACA Member: $45 USD/ปี
- Non-member: $85 USD/ปี
- ปฏิบัติตาม ISACA Code of Professional Ethics
วิธีสะสม CPE
| กิจกรรม | CPE ที่ได้ |
|---|---|
| เข้าร่วม ISACA Conference/Seminar | ตามชั่วโมงจริง |
| เรียน Online Course ที่ ISACA รับรอง | ตามชั่วโมงจริง |
| เขียนบทความ / วิจัย | สูงสุด 20 CPE/ปี |
| สอน / เป็นวิทยากร | ตามชั่วโมงจริง |
| Self-study (อ่านหนังสือ/วิจัย) | สูงสุด 10 CPE/ปี |
CISA vs CRISC vs CIA
| เปรียบเทียบ | CISA | CRISC | CIA |
|---|---|---|---|
| สถาบัน | ISACA | ISACA | IIA |
| จุดเน้น | IT Audit | IT Risk Management | Internal Audit (ทั่วไป) |
| จำนวนข้อ | 150 MCQ | 150 MCQ | 3 Parts (125+100+100) |
| ค่าสอบ | $575-760 | $575-760 | $250-395/Part |
| เหมาะกับ | IT Auditor, IS Auditor | IT Risk Manager | Internal Auditor ทุกสาย |
| ความแตกต่าง | เน้น Audit Process & Controls | เน้น Risk Identification & Mitigation | เน้น Financial & Operational Audit |
แนะนำ: CISA เป็นจุดเริ่มต้นที่ดีสำหรับสาย IT Audit — ถ้าต้องการเพิ่มด้าน Risk Management ให้ต่อด้วย CRISC หลังสอบ CISA ผ่าน
🎯 ITSL ให้บริการ IT Audit และ Compliance Consulting ตามมาตรฐานสากล — ดูบริการ Training ของเรา | เปรียบเทียบ Certification ทั้งหมด
แหล่งอ้างอิง
- CISA Certification Official Page — ISACA
- CISA Exam Content Outline — ISACA
- ISACA CPE Policy & Certification Maintenance — ISACA
- IT Governance & Audit Certifications — ITSL Knowledge Base