感觉你自己说的很不清楚，不知道是你没说清还是自己心里本来就不清楚给你四个自测问题吧： 1.你对目前的职业不满在哪里？ 2.你对风险管理/IT审计有多少了解？（包括工作内容和性质，常规职业发展路线，所要经历的痛苦，大多数人升职的瓶颈，对从业者的技能和素养的要求等等） 3.风险管理/IT审计能否解决你对现在职业的不满？ 4.你具备那些适合风险管理/IT审计技能和素质？ 如果回答不上来，建议你再多去了解一下行情，多考虑一下自己具体的想法。

重新整理，现在能看明白不？簡単点就是 一个大龄女想转行 因为本来不太喜欢编程之类的 现在是混口饭吃 但是以后有打算换个方向 预计就是 通过考证 cissp 或者cisa 转入 风险管理 或则it审计 一想知道可行性，最好有人也有这样的想法， 大家一起讨论 二是想知道，已经从事这些行业的人，有没有什么建议。 基本上决定了，预计未来一年内执行， （是不是既然决定的 就没必要拿上来说了？ 俺是想最好能找到有相同想法的前辈，同辈or后辈）