在 CISA 考试中，IT 治理（IT Governance）是高频且分值稳定的核心模块之一。
如果只是死记硬背，很容易在选择题中混淆概念。本文将用清晰逻辑 + 考试视角，帮你快速吃透重点。

一、IT 治理的五大核心原则（必背）

IT 治理关注的是：IT 如何为业务创造价值并受控运行。核心原则一共五个：

1. 战略对齐（Strategic Alignment）
   确保 IT 战略与业务战略保持一致
    例如：企业数字化转型必须服务于整体业务目标

2. 价值交付（Value Delivery）
   确保 IT 投入能够持续创造业务价值

3. 风险管理（Risk Management）
   识别、评估并控制 IT 风险

4. 资源优化（Resource Optimization）
   合理利用人员、系统、基础设施和数据资源

5. 绩效衡量（Performance Measurement）
   通过 KPI 和指标评估 IT 绩效与治理效果

考试提示：
这五点是“原则”，不是框架，题目中经常用来混淆概念。

二、CISA 常考的 IT 治理框架

考试中常见的三大框架：

• COBIT（?考试重点）

• ITIL（偏 IT 服务管理）

• COSO-ERM（偏企业风险管理）

 CISA 重点考 COBIT，必须重点掌握其结构和逻辑。

三、COBIT 四大域（高频考点）

COBIT 将 IT 治理划分为四个核心域：

1. 规划与组织（Plan and Organize）

2. 建设与实施（Acquire and Implement）

3. 运行与支持（Deliver and Support）

4. 监控与评价（Monitor and Evaluate）

 常见考法：

• 将具体活动与域进行匹配

• 对比 COBIT 与 ITIL / COSO 的侧重点

   

四、快速记忆口诀（考前救命）

记住这句话，考试时非常好用??

战略对齐是核心，
价值交付为目标，
风险与资源双管控，
绩效衡量促优化

五、学习建议：别死记，要会区分

很多考生失分不是不会，而是框架混淆。
建议重点训练三点：

• 用思维导图理解“原则 ↔ 框架”的关系

• 多做 对比型选择题

• 结合真实案例理解框架的应用场景

• 理解比背诵更重要。