สำหรับ Continuing Professional Education (CPE) ของ CISA มีหลักการคร่าวๆ ดังนี้
การรักษาสถานภาพของ CISA:
เมื่อท่านเป็น CISA แล้ว ท่านจำเป็นต้องรักษาสถานภาพการเป็น CISA ในลักษณะปีต่อปี โดยรายงานชั่วโมงการฝึกอบรม หรือที่เรียกว่า CE credit hour ที่ได้รับในแต่ละปีให้ ISACA รับทราบทุกสิ้นปี โดยมักให้รายงานพร้อมกับการชำระค่าธรรมเนียมสมาชิกรายปีของ ISACA และค่าธรรมเนียมรายปีของการรักษาสถานภาพของ CISA
ค่าธรรมเนียมรายปีของการรักษาสถานภาพของ CISA: US$ 40 สำหรับสมาชิกของ ISACA และ US$ 80 สำหรับผู้ที่ไม่ได้เป็นสมาชิกของ ISACA
ข้อกำหนดในการรักษาสถานภาพของ CISA
ข้อกำหนดทั่วไป
นโยบายการรักษาสถานภาพ กำหนดให้ผู้ที่เป็น CISA ต้องได้รับการฝึกอบรมทุกปีภายในทุกๆช่วงเวลา 3 ปี ดังนี้
- ได้รับการศึกษาหรือฝึกอบรมไม่ต่ำกว่า 20 ชั่วโมงใน 1 ปี และรายงานให้ สำนักงานใหญ่ของ ISACA ทราบ
- ชำระค่าธรรมเนียมรักษาสถานภาพให้แก่สำนักงานใหญ่ของ ISACA อย่างครบถ้วน
ผู้เป็น CISA จะถูกการเพิกถอนสถานภาพ CISA หากไม่สามารถปฎิบัติตามข้อกำหนดข้อใดข้อหนึ่งดังกล่าวข้างต้น
การนับชั่วโมงการฝึกอบรมเพื่อรักษาสถานภาพของ CISA
การฝึกอบรมในลักษณะการฝึกงาน (on the job training) ไม่สามารถนับเป็นชั่วโมงการฝึกอบรมเพื่อรักษาสถานภาพของ CISA ได้เว้นแต่จะมีลักษณะที่เข้าข่ายเป็นการฝึกอบรมที่ระบุไว้ข้างล่างนี้ การฝึกอบรมที่สามารถนับชั่วโมงได้จะรวมทั้งการอบรมทางเทคนิค วิชาการ และการบริหาร โดยการฝึกอบรมจะต้องมีเนื้อหาที่เกี่ยวข้องกับการประเมินระบบสารสนเทศ หรือการตรวจสอบ การควบคุม และการรักษาความปลอดภัย หรือการจัดการเพื่อให้มีการพัฒนาความรู้ด้านวิชาชีพนี้อย่างเหมาะสม กิจกรรมการฝึกอบรมบางประเภทมีเพดานของจำนวนชั่วโมงที่สามารถนับรวมได้เป็นชั่วโมงการฝึกอบรมเพื่อรักษาสถานภาพ การฝึกอบรมต่อไปนี้สามารถนำมาใช้นับเป็นชั่วโมงการฝีกอบรมเพื่อรักษาสถานภาพได้
การพัฒนาวิชาชีพสำหรับบุคคล
- การฝึกอบรมด้านวิชาชีพและการประชุมที่จัดโดย ISACA (ไม่มีเพดานจำนวนชั่วโมงที่สามารถนับได้ สามารถนับชั่วโมงได้ตามจริง) การฝึกอบรมนี้ได้แก่ Conference สัมมนา การประชุม workshop ตลอดจนกิจกรรมอื่นๆที่จัดขึ้นโดยสมาคมฯ ทั้งของ ISACA ในต่างประเทศและที่จัดโดยภาคพื้นกรุงเทพฯ(Bangkok Chapter) หรือภาคพื้น (Chapter) อื่นๆของ ISACA สำหรับการเข้าร่วมประชุมที่จัดโดยสมาคมฯ หากกิจกรรมจริงใช้เวลาไม่ถึงหนึ่งชั่วโมงก็สามารถนับได้เป็น 1 ชั่วโมง
- การฝึกอบรมด้านวิชาชีพและการประชุมที่ไม่ได้จัดโดย ISACA (ไม่มีเพดานจำนวนชั่วโมงที่สามารถนับได้ สามารถนับชั่วโมงได้ตามจริง) กิจกรรมนี้ได้แก่การเรียนหรือการฝึกอบรมที่จัดโดยมหาวิทยาลัย Conference สัมมนา workshop และการประชุมด้านวิชาชีพ รวมทั้งกิจกรรมที่เกี่ยวข้องอื่นๆที่ ISACA ไม่ได้เป็นผู้จัด การเข้ารับการศึกษาในมหาวิทยาลัยสามารถนับชั่วโมงได้ 13 ชั่วโมงต่อ หนึ่งภาคการศึกษาที่เป็น Semester หรือ10 ชั่วโมงต่อ หนึ่งภาคการศึกษาที่เป็นไตรมาส (Quarter)
- การศึกษาด้วยตนเอง ISACA (ไม่มีเพดานจำนวนชั่วโมงที่สามารถนับได้ สามารถนับชั่วโมงได้ตามจริง) กิจกรรมนี้ได้แก่การศึกษาในโครงการที่ออกแบบมาให้สำหรับการศึกษาด้วยตนเองโดยเฉพาะและมีการให้ชั่งโมงสำหรับการรักษาสถานภาพไว้ การศึกษาในลักษณะนี้นับเฉพาะในกรณีที่ผู้จัดทำมีการออกใบประกาศนียบัตรให้เมื่อจบโปรแกรม
- การนำเสนอข้อมูลเพื่อการขายหรือเพื่อการตลาดโดยผู้ขาย(Vendor) (ไม่เกิน 10 ชั่วโมงต่อปี) กิจกรรมนี้ได้แก่การเข้าฟังการนำเสนอหรือการบรรยายผลิตภัณฑ์หรือบริการด้านเทคโนโลยีสารสนเทศที่ผู้ขายนำเสนอ
การช่วยเหลืองานด้านวิชาชีพ
- การสอนหรือการนำเสนอข้อมูล (ไม่มีเพดานจำนวนชั่วโมงที่สามารถนับได้ สามารถนับชั่วโมงได้ตามจริง) กิจกรรมนี้ได้แก่การจัดทำและการนำเสนอหรือการสอนข้อมูลด้านการศึกษานั้นๆ ชั่วโมงการสอนนี้สามารถนับได้เป็นสองเท่าของเวลาการสอนในครั้งแรก (เนื่องจากให้ชั่วโมงสำหรับการเตรียมการสอนด้วย เช่นถ้าสอน 2 ชั่วโมงก็จะนับได้ 4 ชั่วโมงสำหรับการรักษาสถานภาพ) และนับได้เท่ากับจำนวนชั่วโมงการสอนจริงสำหรับการสอนครั้งที่สองในหัวข้อเดียวกัน แต่ไม่สามารถนับชั่วโมงได้ในการสอนในหัวข้อเดียวกันในครั้งต่อไปนี้เว้นแต่จะมีการปรับปรุงเนื้อหาการสอนที่เป็นสาระสำคัญ
- การเขียนบทความ ข้อความ หรือหนังสือ (ไม่มีเพดานจำนวนชั่วโมงที่สามารถนับได้ สามารถนับชั่วโมงได้ตามจริง) กิจกรรมนี้ ได้แก่การเขียนหรือสอบทานเอกสารข้อมูลที่เกี่ยวข้องกับการตรวจสอบและควบคุมระบบสารสนเทศ โดยจะต้องมีหลักฐานการตีพิมพ์ข้อความ บทความ หรือหนังสือดังกล่าวอย่างเป็นทางการและจะต้องเก็บหลักฐานการตีพิมพ์ไว้เพื่อการตรวจสอบในภายหลัง สำหรับหนังสือและ จะต้องมีสารบัญของหนังสือและหน้าปกเก็บไว้เป็นหลักฐาน การนับชั่วโมงให้นับตามเวลาที่ใช้จริงในการเขียนหรือการสอบทานเอกสารดังกล่าว
- การจัดทำข้อสอบสำหรับการสอบ CISA และการสอบทานข้อสอบ (ไม่มีเพดานจำนวนชั่วโมงที่สามารถนับได้ สามารถนับชั่วโมงได้ตามจริง) กิจกรรมนี้ได้แก่การออกข้อสอบหรือสอบทานข้อสอบ CISA โดยสามารถนับได้หนึ่งชั่วโมงสำหรับข้อสอบแต่ละข้อที่ออกและยอมรับจาก ISACA Test Enhancement Committee (TEC) และตามเวลาที่ใช้จริงสำหรับการสอบทานข้อสอบอย่างเป็นทางการ
- การสอบผ่านข้อสอบทางวิชาชีพ สอบ (ไม่มีเพดานจำนวนชั่วโมงที่สามารถนับได้ สามารถนับชั่วโมงได้ตามจริง) กิจกรรมนี้ได้แก่การสอบผ่านด้านวิชาชีพอื่นๆ เช่น การสอบ CPA CIA หรือ CFA เป็นต้น โดยการนับชั่วโมงตามจำนวนชั่วโมงที่ให้เวลาสำหรับทำข้อสอบดังกล่าวเมื่อได้ทราบผลการสอบว่าผ่านแล้ว
- การทำงานให้กับสมาคมฯ (ไม่เกิน 10 ชั่วโมงต่อปี) สำหรับการทำงานให้กับ ISACA, ISACAF(Information System Audit and Control Association Foundation และการเป็นกรรมการของ ISACA ภาคพื้นในแต่ละประเทศ โดยนับชั่วโมงให้ตามเวลาที่ใช้จริงในการเข้าร่วมกิจกรรมดังกล่าว
- การให้ความช่วยเหลือหรือความร่วมมือแก่วิชาชีพการตรวจสอบและควบคุมระบบสารสนเทศ (ไม่เกิน 10 ชั่วโมงต่อปี) ได้แก่การเข้าร่วมกิจกรรมที่เกี่ยวข้องกับ วิชาชีพการตรวจสอบและควบคุมระบบสารสนเทศในนามของสมาคมฯ อาทิเช่น การทำวิจัย การสอบทาน CISA Review Manual เป็นต้น
- การคำนวณชั่วโมงการฝึกอบรมเพื่อรักษาสถานภาพของ CISA
- การนับหน่วยชั่วโมงแต่ละหน่วยสามารถนับได้จากเวลาการฝึกอบรม 50 นาที (ไม่รวมเวลาอาหารว่างและอาหารกลางวัน) สำหรับการฝึกอบรมในห้องเรียน ซึ่งจะนับได้แต่ละหน่วยเฉพาะเมื่อมีการฝึกอบรมไม่น้อยกว่า 50 นาที (ไม่สามารถนับเป็นครึ่งชั่วโมงหรือครึ่งหน่วย) ตัวอย่างเช่น CISA ที่เข้ารับการฝึกอบรมเป็นจำนวน 5 ชั่วโมง จะนับชั่วโมงการฝึกอบรมเพื่อรักษาสถานภาพของ CISA ได้เป็ฯ 6 หน่วย หรือ 6 ชั่วโมง (300 นาที/50 นาที)
การคำนวณ CPE hour
การคำนวณโดยปกติจะกำหนดให้ 50 นาที = 1 CPE hour และใช้การปัดลง (rounded down) เสมอ หากมีเศษของชั่วโมง
