IT未経験だが、リスクコンサル、IT監査に興味があり、転職したくて受験した。
クラウド系資格を取り、次に何が取ろうと思った時に、CISAを持っていれば監査法人に入れる可能性があるということを知った。特にBig4に行きたいという気持ちがあったので、監査法人、コンサル両方受けられて、よりBig4の内定確率を上げられるということ、ポストコンサルで内部監査やGRCなど専門性を持って長く働き続けられそうなことをメリットと思い受験した。
USCPAも検討したが、公務員ということもあり補助が出ないことや、年度末に退職をしようと思っていたが、それまでに単位の取得等で受験が間に合わなそうだったので、比較的短時間で取れるCISAを選んだ。

公式の問題集は解説が分かりにくいと聞いており、ITも監査も未経験の私には難しいのではないかと思った。
また退職希望の時期が決まっていたため、逆算して資格取得の期限があまりなかったので、動画を見て理解を進めることで、少しでも受験できる時期を早めたいという思いもあった。
金額で少し迷った部分もあるが、公式でもいろいろ揃えるとかなり高くつくので、これくらいの差であったら、お金で時間を買おうと思った。また、予備校を調べたらCISA試験で出てきたのがアビタスだけだったので、そこは迷わなかった。

IT監査の資格だと思っていたが、思ったよりも監査に関する部分が少なく、汎用的なITの知識を身につけることができた。
IT、監査未経験だったので、受験を通して用語の意味を覚えられたのが役立った。
初めは問題文がまず読めないという状態だったが、何度も繰り返すうちに用語の意味を理解し、何が聞かれているのか分かるようになった。
また、何度も問題を解いていると、ISACAが定義する監査人の役割やこのプロセスではなにを大事にしているのか、など監査人の気持ちが分かるようになるので、そうすると見たことの無い問題にも対応できるようになってくると思った。

ネットの記事などで、丸暗記するだけだと落ちると書かれていることが多く、それは正しいと思うが、私が1度落ちたのは暗記が不足していたことにあると思う。
選択肢で明らかにこれだとわかった時、他の選択肢を見ずに進んでしまっていた。
本番では誤りの選択肢が正解になるパターンもあるので、用語の定義は説明できるようにした方がいいと思う。
また、一見似たような問題であっても、聞かれているフェーズが違かったり、 聞かれ方が違かったりするので、問題文を全てしっかり読むということを意識した方がいいと思った。思ったよりも国語で選択肢を削れるものがあったと思ったので、本番は長丁場で集中力が切れてしまうが、しっかり問題集を丁寧に読むことが大事だと思う。