软件三方测评需要什么资质？

同学你好，很高兴为您解答！

高顿网校为您解答：

作为国内IT业的一员新贵，信息系统审计师(CISA)对于大多数人来讲，还是一个陌生的名词。但在国外，CISA证书早已同MCSE、CCEP等证书一样，成为追求高薪的人们争相追捧的对象了。CISA是国际注册信息系统审计师的简称，又称IT审计师，是由信息系统审计与控制协会ISACA授予的一种职业资格。在国外一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA。国际审计师在中国一直处于严重缺乏的状态。目前通过CISA认证在全球有2万人，中国内地不超过10人，而且全部都在国际五大会计公司、专业咨询机构和著名跨国公司担任要职，国内会计师事务所里还没有CISA。CISA目前已经成为全球范围内最抢手的高级人才之一，在中国正逐渐走热。

作为全球领先的财经证书网络教育领导品牌，高顿财经集财经教育核心资源于一身，旗下拥有高顿网校、公开课、在线直播、网站联盟、财经题库、高顿部落会计论坛、APP客户端等平台资源，为全球财经界人士提供优质的服务及全面的解决方案。

高顿网校将始终秉承"成就年轻梦想，开创新商业文明"的企业使命，加快国际化进程，打造全球一流的财经网络学习平台！

高顿祝您生活愉快！如仍有疑问，欢迎向高顿企业知道平台提问！

ITSS信息技术服务运行维护标准符合性证书

IT服务管理体系认证20000

信息安全服务资质ISCCC

信息安全管理体系认证证书27001

计算机信息系统运维资质

计算机系统集成资质

第三方软件测试是指独立于软件开发甲方、乙方的第三方承担或进行的测试工作。第三方测试有别于开发人员或用户进行的测试，其目的是为了保证测试工作的客观性。

第三方软件测试工作主要包括文档审查、功能性测试、性能效率测试、易用性测试、信息安全性测试、可移植性测试、安装性测试以及最终的验收测试等十余项。

能够做第三方软件测试的机构必须具备国家相关部门承认并颁发的资质，这不仅是对测试过程和结果的保障，更是对软件能否安全地在实际中运行的先行检测。

01 CMA资质

China Metrology Accreditation

中国计量认证CMA，只有取得计量认证合格证书的第三方检测机构，才允许在检验报告上使用CMA章，盖有CMA章的检验报告可用于产品质量评价、成果及司法鉴定，具有法律效力。

计量认证不仅是诸多行业，尤其是关系到百姓切身利益的行业评价检测机构检测能力的一种有效手段；同时也是第三方检测机构进入市场的准入证。

哨兵科技（国家工控安全质检中心西南实验室）于2020年取得CMA资质证书，专注于软件产品检测，依据GB/T 2500051标准，覆盖10项检测范围。

02 CNAS资质

中国合格评定国家认可委员会（英文名称:China National Accreditation Service for Conformity Assessment ,英文缩写：CNAS）是根据《中华人民共和国认证认可条例》的规定，由国家认证认可监督管理委员会批准设立并授权的国家机构，统一负责对认证机构、实验室和检查机构等相关机构的认可工作。表明实验室具备了按国际认可准则开展服务的能力。

中国合格评定国家认可制度已经融入国际认可互认体系，并在国际认可互认体系中有着重要的地位，发挥着重要的作用。目前我国已与其他国家和地区的35个质量管理体系认证和环境管理体系认证认可机构签署了互认协议，已与其他国家和地区的54个实验室认可机构签署了互认协议。

就两者而言，CNAS资质认可相较于CMA资质更难获得，但其含金量和认可度更高。哨兵科技（国家工控安全质检中心西南实验室）于2021年取得CNAS资质，依据GB/T 2500051标准，能够进行5项检测。

一、会计师事务所设立条件

（一）设立合伙会计师事务所，应当具备下列条件：

1、有2名以上的合伙人；

2、有书面合伙协议；

3、有会计师事务所的名称；

4、有固定的办公场所。

（二）设立有限责任会计师事务所，应当具备下列条件：

1、有5名以上的股东；

2、有一定数量的专职从业人员；

3、有不少于人民币30万元的注册资本；

4、有股东共同制定的章程；

5、有会计师事务所的名称；

6、有固定的办公场所。

（三） 会计师事务所的合伙人或者股东，应当具备下列条件：

1、持有中华人民共和国注册会计师证书（以下简称“注册会计师证书”）；

2、在会计师事务所专职执业；

3、成为合伙人或者股东前3年内没有因为执业行为受到行政处罚；

4、有取得注册会计师证书后最近连续5年在会计师事务所从事下列审计业务的经历，其中在境内会计师事务所的经历不少于3年：

（1）审查企业会计报表，出具审计报告；

（2）验证企业资本，出具验资报告；

（3）办理企业合并、分立、清算事宜中的审计业务，出具有关的报告；

（4）法律、行政法规规定的其他审计业务。

5、成为合伙人或者股东前1年内没有因采取隐瞒或提供虚假材料、欺骗、贿赂等不正当手段申请设立会计师事务所而被省级财政部门作出不予受理、不予批准或者撤销会计师事务所的决定。

（四） 会计师事务所应当设立主任会计师。

合伙会计师事务所的主任会计师由执行会计师事务所事务的合伙人担任。

有限责任会计师事务所的主任会计师由法定代表人担任，法定代表人由股东担任。

（五） 注册会计师在成为会计师事务所的合伙人或者股东之前，应当在省、自治区、直辖市注册会计师协会（以下简称“省级注册会计师协会”）办理完从原会计师事务所转出的手续。若为原会计师事务所合伙人或者股东，还应当按照有关法律、行政法规，以及合伙协议或者章程办理完退伙或者股权转让手续。

（六） 会计师事务所的名称应当符合国家有关规定。未经同意，会计师事务所不得使用包含其他会计师事务所字号的名称。

（七） 设立会计师事务所，应当由全体合伙人或者全体股东提出申请，由拟设立的会计师事务所所在地的省级财政部门批准。

二、 申请设立会计师事务所，应当向省级财政部门提交下列材料：

（一）设立会计师事务所申请表（附表1）；

（二）会计师事务所合伙人或者股东情况汇总表（附表2）；

（三）注册会计师情况汇总表（附表3）；

（四）工商行政管理部门出具的企业名称预先核准通知书复印件；

（五）全体合伙人或者全体股东现所在的省级注册会计师协会为其出具的从事本办法“事务所设立条件”第（三）项第4款规定的审计业务情况的证明、已转出原会计师事务所证明，若合伙人或者股东为原会计师事务所合伙人或者股东的，还应提交退伙或者股权转让证明（退伙或股东会协议、股权转让协议书）。

（六）会计师事务所注册会计师的注册会计师证书复印件（包括合伙人、股东）；

（七）书面合伙协议或者股东共同制定的章程；

（八）办公场所的产权或者使用权的有效证明复印件。

设立有限责任会计师事务所，还应当提交验资证明。

因合并或者分立新设会计师事务所的，还应当提交合并协议或者分立协议。

申请人应当对申请材料内容的真实性负责。

三、 经省级财政部门批准设立的会计师事务所，应当依法办理工商登记手续。

四、 会计师事务所的合伙人或者股东应当自会计师事务所办理完工商登记手续之日起60日内办理完转入该会计师事务所的手续。

注册会计师在未办理完转入手续以前，不得在新设立的会计师事务所执业。

五、 因合并或者分立新设会计师事务所，按照本办法设立会计师事务所有关规定办理。

会计师事务所分所的设立（2）

一、会计师事务所申请设立分所的条件

（一）会计师事务所申请设立分所，应当具备下列条件：

1、依法成立三年以上，内部管理制度健全；

2、注册会计师数量（不包括拟到分所执业的注册会计师）不低于50名；

3、有限责任会计师事务所上年末的净资产和职业风险基金总额不低于人民币300 万元，合伙会计师事务所上年末的净资产和职业风险基金总额不低于人民币150万元；

4、申请设立分所前3年内该会计师事务所及其已设立的分所没有因为执业行为受到行政处罚。

因合并或者分立新设的会计师事务所申请设立分所的，其成立时间可以合并或者分立前会计

师事务所的成立时间为准。

（二）会计师事务所设立的分所，应当具备下列条件：

1、分所负责人为会计师事务所的合伙人或者股东；

2、至少有5名注册会计师（含分所负责人）；

3、有固定的办公场所。

4、分所的名称应当采用“会计师事务所名称+分所所在行政区划名+分所”的形式。

二、申请材料

会计师事务所申请设立分所，应当向拟设立分所所在地的省级财政部门提交下列材料：

1、会计师事务所设立分所的申请表（附表5）；

2、会计师事务所全体合伙人或者股东会作出的设立分所的决议；

3、注册会计师情况汇总表（附表3）；

4、会计师事务所上年度资产负债表；

5、会计师事务所拟设立的分所注册会计师的注册会计师证书复印件；

6、会计师事务所对分所的管理办法；

7、分所办公场所的产权或者使用权的有效证明复印件。

合并后的会计师事务所于合并当年提出设立分所的，不需要提交会计师事务所上年度资产负债表，但应当提交合并协议和合并基准日的资产负债表。

三、跨省级行政区划设立分所的，分所所在地的省级财政部门应当就设立该分所的会计师事务所是否符合办法规定的设立分所条件，征求该会计师事务所所在地的省级财政部门的意见。该会计师事务所所在地的省级财政部门应当在10日内回复意见。

会计师事务所设立的分所经省级财政部门批准后，应当依法办理分所办理分所工商登记手续。

会计师事务所跨省级行政区划迁移办公场所（3）

一、申请条件

会计师事务所申请跨省级行政区划迁移办公场所，应当具备下列条件：

1、符合法定设立条件；

2、申请迁移时未正在接受财政部或省级财政部门检查，或者中国注册会计师协会或省级注册会计师协会调查。

二、 会计师事务所跨省级行政区划迁移办公场所，应当向迁入地省级财政部门提交下列材料：

1、会计师事务所跨省级行政区划迁移申请表（附表9）；

2、会计师事务所合伙人或者股东情况汇总表（附表2）；

3、注册会计师情况汇总表（附表3）；

4、书面合伙协议或者股东共同制定的章程；

5、全体合伙人或者股东的注册会计师证书复印件；

6、迁入地办公场所的产权或者使用权的有效证明复印件；

7、全体合伙人或者股东会作出的迁移办公场所决议。

迁移同时需要变更会计师事务所名称的，还应当提交迁入地的工商行政管理部门出具的企业名称预先核准通知书复印件。

三、迁入地的省级财政部门应当就该会计师事务所是否符合本办法规定的条件，征求迁出地的省级财政部门的意见。迁出地的省级财政部门应当在10日内回复意见。

四、经批准跨省级行政区划迁移办公场所的会计师事务所设有分所的，应当向其分所所在地的省级财政部门备案，并交回原会计师事务所分所执业证书。省级财政部门应当为其换发新的会计师事务所分所执业证书。

『壹』 IT审计师资格如何才能获得

参加审计专业技术初、中级资格考试人员应具备下列基本条件：

（一）遵守国家法律版，具有良好职业道德；

（二权）认真执行《中华人民共和国审计法》以及有关财经法规和制度，无违反财经纪律的行为；

（三）认真履行岗位职责，热爱本职工作；

（四）从事审计、财经工作。

参加初级资格考试人员，除具备本规定第四条所列的基本条件外，还必须具备教育部门认可的中专以上学历。

参加中级资格考试人员，除具备本规定第四条所列的基本条件外，还必须具备下列条件之一：

（一）取得大学专科学历，从事审计、财经工作满5年；

（二）取得大学本科学历，从事审计、财经工作满4年；

（三）取得双学士学位或研究生班毕业，从事审计、财经工作满2年；

（四）取得硕士学位，从事审计、财经工作满1年；

（五）取得博士学位。

是全国统一考试的，每年10月份第二个礼拜天考试

『贰』 想成为 IT审计师吗

CIA资格证的认知度日益提高了。您只需要打开国内各著名的招聘网站，搜索一下将CIA证书列入招聘版条件的企业即会有一权个清晰的了解。

举例来说的话，比如广州工行，有CIA证的加10%工资，而有CPA证的才加5%；中国银行只要通过CIA考试即可提升一个薪金等级；中国平安将CIA持证比例列入KPI考核。在

中国保监会最新印发的《保险机构内部审计工作规范》的通知中要求，保险机构中持有注册内部审计师（CIA）的人员应不低于专职内部审计人员的35%。

CIA在美国是从管理方向定位的，涉及对公司治理、风险和内部控制等全方位的多角度服务。现在上市公司，金融行业，外资，事务所对CIA都比较欢迎了。内部审计人员更因为其熟悉企业整体业务流程，有纵观全局的视角，往往被列为高级管理层的人才来储备。

『叁』 IT审计师需要学习些什么东东

可以了解一下cisa考试，就知道怎么做IT审计了，参考书有《国际注册信息系统审计师学习指导书》、《CISA中英对照题目解析合集》上，下册（红宝书第2版）

『肆』 关于IT审计师

考CISA的话 要有一定的计算机和审计知识，一般会计学和审计学的专业很好，但是通过率不高

CISA的全球通过率为30%，很难过

但是如果你有一定的计算机知识就会轻松点

推荐：计算机科学与技术专业、信息管理与信息系统专业

不知道你是哪里的 南京审计学院的通过率比较高

『伍』 怎么才能做IT审计师呢

当然是考证后才能做了，现在好多都需要CISP-A的这个证书，没有做这一块儿，具体的问问谷安天下

『陆』 什么是IT审计师

作为国内IT业的一员新贵，信息系统审计师（CISA）对于大多数人来讲，还是一个陌生的名词。但在国外，CISA证书早已同MCSE、CCEP等证书一样，成为追求高薪的人们争相追捧的对象了。CISA是国际注册信息系统审计师的简称，又称IT审计师，是由信息系统审计与控制协会ISACA授予的一种职业资格。在国外一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA国际审计师在中国一直处于严重缺乏的状态。目前通过CISA认证在全球有2万人，中国内地不超过10人，而且全部都在国际五大会计公司、专业咨询机构和著名跨国公司担任要职，国内会计师事务所里还没有CISACISA目前已经成为全球范围内最抢手的高级人才之一，在中国正逐渐走热。

『柒』 有关IT审计师的几个问题,,,,请知道的同志们说一下,谢谢谢

我回答一下，

1专科生可以报考，考试组织机构（信息系统审计与控制协会ISACA）对这回个并没有苛刻答的要求。

2费用不会低，报名费用是500美元，可以自学。当时我在学校时，报名费用、考试费用一共是不到10000人民币。 CISA考试大纲包括七部分内容，各自所占比例如下：信息系统的管理、规划和组织（占11%），技术构架和运营实务（占13%），信息资产的保护（占25%），灾难恢复和持续运营（占10%），商业应用系统开发、获得、实施和维护（占16%），商业运营评估和风险管理（占15%），信息系统审计程序（占10%）。从这可以看出，内容侧重信息技术和信息管理。

3你是说准备时间么？那得看自己了，一年考试两次6月和12月，我认识一个准备了不到4半年就过了。

要想了解再多，可以交流。

『捌』 通过了CISA考试就可以做IT审计师了吗

相对来是说是有一定的难度 ，因为根据大家的知识涉及面要么是it，要么是审计出身，目前国内考过的cisa大部分都是呆在国盟的，国际信息安全学习联盟，我建议你多上网站和大家讨论，或是加入相关的群！

1CISA(Certified Information Systems Auditor简称，中文为国际信息系统审计师）认证是由信息系统审计与控制协会ISACA(Information Systems Audit and Control Association)发起的，是信息系统审计、控制与安全等专业领域中取得成绩的象征。CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其他对信息系统审计感兴趣的人员。2CISA——中国钢铁工业协会（China Iron & Steel Assn）的简称。

『玖』 信息系统审计师的资格条件

CISA报考和认证条件

报考条件不限，均可报名参加考试，但通过考试后需申请CISA资质！

若想成为注册信息系统审计师，申请人必须：

1．取得 CISA 考试的及格分数。仅通过 CISA 考试，但是未能取得以下所列工作经验时，考试成绩只能维持五年有效。如果申请人未能在五年内达到 CISA 的认证要求，则考试成绩将失效。

2． 提供从事信息系统审计、控制、鉴证或安全工作 5 年工作经验的确认证明表。工作经验必须在认证申请日之前的十年内，或最初通过考试之日起的五年内获得。

具有下列同等经验者，可按规定申请抵减，抵减额度最高为三年：

■ 最多可以用 1 年的信息系统经验或一年非信息系统审计经验抵减一年的工作经验。

■ 完成 60-120 大学学分（相当于两年或四年大学学历），不受 10 年先前经验的限制，可以相应抵减一年或两年的工作经验。

■ 在开设 ISACA 模型课程的大学中获得学士或硕士学位可抵 1 年的工作经验。如果已经使用三年经验抵减和教育豁免的规定，则不能使用本项规定。

■ 从鉴定认可的大学的信息安全或信息技术专业毕业的硕士学位可抵减 1 年的工作经验。

例外：两年相关领域（例如，计算机科学、会计、信息系统审计等）内大学全职讲师工作经验可抵减一年的工作经验。

例如，做为最低要求（假设以 120 个大学学分来抵减两年的工作经验），申请人必须有三年的实际工作经验。该经验可以由以下方式来获得：

■ 三年信息系统审计、控制、鉴证或安全领域工作经验

或

■ 两年信息系统审计、控制、鉴证或安全领域工作经验再加上一年非信息系统审计或信息系统工作经验或两年全职大学讲师的经验。

需要特别注意的是，许多人都选择在达到经验要求之前参加 CISA 考试。

此种做法是可以接受的，也是值得鼓励的，但 CISA 认证资格只有在达到所有要求之后才会授予。

3．同意遵守 ISACA 的《职业道德规范》

4．同意遵守 ISACA 所采用的《信息系统审计标准》

5．同意遵守《注册信息系统审计师继续职业教育政策（CPE）》

『拾』 IT审计师的知识要点

CISA考试要求应试者具有扎实的审计理论和审计实践经验，具有较丰富的企业运营内及管理知识和经容验，同时更要具有全面的、有一定深度的计算机信息系统方面的理论和实践经验。CISA考试分为信息系统审计和信息系统相关知识两个方面五大内容（2012年ISACA公布考纲）：

信息系统的审计流程 (14%)

主要内容：依据IT审计标准提供审计服务，帮助组织保护和控制信息系统；

IT治理与管理(14%)

主要内容：为确保组织具有满足公司IT治理要求和符合战略发展的结构、政策、责任机制和监督实务提供保证；

信息系统的购置、开发与实施(19%)

主要内容：为购置、开发、测试、实施信息系统的实践符合组织的战略和目标提供保证；

信息系统的 *** 作、维护与支持(23%)

主要内容：为信息系统 *** 作、维护和支持的过程满足组织的战略和目标提供保证；

信息资产的保护(30%)

主要内容：为组织的安全政策、标准、程序和控制确保信息资产的保密性、完整性和可用性提供保证；

注册软件公司和注册一般的公司没啥区别，没有资质的要求。

注册公司的步骤如下：

核名：到工商局去领取一张“企业（字号）名称预先核准申请表”，填写你准备的公司名称，由工商局上网（工商局内部网）检索是否有重名，如果没有重名，

就可以使用这个名称，就会核发一张“企业（字号）名称预先核准通知书”。这一步的手续费是30元。（30元可以帮你检索5个名字，很多名字重复，所以一般

常见的名字就不用试了，免得花冤枉钱）

租房：去专门的写字楼租一间办公室，如果你自己有厂房或者办公室也可以，有的地方不允许在居民楼里办公。租房后要签订租房合同，并让房东提供房产证的

复印件。签订好租房合同后，还要到税务局去买印花税，按年租金的千分之一的税率购买，如你的每年房租是1万元，那就要买10元钱的印花税，贴在房租合同

的首页，后面凡是需要用到房租合同的地方，都需要是贴了印花税的合同复印件。

编写“公司章程”：可以在工商局网站下载“公司章程”的样本，修改一下就可以了。章程的最后由所有股东签名。

刻私章：去街上刻章的地方刻一个私章，给他们讲刻法人私章（方形的）。费用大概20元左右。

到会计师事务所领取“银行询征函”：联系一家会计师事务所，领取一张“银行询征函”（必须是原件，会计师事务所盖鲜章）。如果你不清楚，可以看报纸上的分类广告，有很多会计师事务所的广告。

去银行开立公司验资户：所有股东带上自己入股的那一部分钱到银行，带上公司章程、工商局发的核名通知、法人代表的私章、身份z、用于验资的钱、空白询

征函表格，到银行去开立公司帐户，你要告诉银行是开验资户。开立好公司帐户后，各个股东按自己出资额向公司帐户中存入相应的钱。银行会发给每个股东缴款单、并在询征函上盖银行的章。

办理验资报告：拿着银行出具的股东缴款单、银行盖章后的询征函，以及公司章程、核名通知、房租合同、房产证复印件，到会计师事务所办理验资报告。一般费用500元左右（50万以下注册资金）。

注册公司：到工商局领取公司设立登记的各种表格，包括设立登记申请表、股东（发起人）名单、董事经理监理情况、法人代表登记表、指定代表或委托代理人

登记表。填好后，连同核名通知、公司章程、房租合同、房产证复印件、验资报告一起交给工商局。大概3个工作日后可领取执照。此项费用约300元左右。

凭营业执照，到公安局指定的刻章社，去刻公章、财务章。后面步骤中，均需要用到公章或财务章。

办理企业组织机构代码证：凭营业执照到技术监督局办理组织机构代码证，费用是80元。办这个证需要半个月，技术监督局会首先发一个预先受理代码证明文件，凭这个文件就可以办理后面的税务登记证、银行基本户开户手续了。

去银行开基本户：凭营业执照、组织机构代码证，去银行开立基本帐号。最好是在原来办理验资时的那个银行的同一网点去办理，否则，会多收100元的验资帐户费用。

办理税务登记：领取执照后，30日内到当地税务局申请领取税务登记证。一般的公司都需要办理2种税务登记证，即国税和地税。费用是各40元，共80元。办理税务登记证时，必须有一个会计，因为税务局要求提交的资料其中有一项是会计资格证和身份z。你可先请一个兼职会计，小公司刚开始请的兼职会计一般200元工资就可以了。

申请领购发票：如果你的公司是销售商品的，应该到国税去申请发票，如果是服务性质的公司，则到地税申领发票。

最后就开始营业了。注意每个月按时向税务申报税哦，即使没有开展业务不需要缴税，也要进行零申报，否则会被罚款的。

以上就是关于请问IT审计师资格(CISA资格) 是什么样性质的证书全部的内容，包括:请问IT审计师资格(CISA资格) 是什么样性质的证书、IT运维公司需要获得什么资质、软件三方测评需要什么资质等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！