หน่วยที่ 1 ความรู้เบื้องต้นเกี่ยวกับการควบคุมและตรวจสอบเทคโนโลยีสารสนเทศ
หน่วยที่ 2 การบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศ
หน่วยที่ 3 กรอบการดำเนินงานควบคุมและตรวจสอบเทคโนโลยีสารสนเทศ
หน่วยที่ 4 การควบคุมและตรวจสอบด้านการบริหารจัดการองค์กรสารสนเทศ
หน่วยที่ 5 การควบคุมและตรวจสอบทางกายภาพ
หน่วยที่ 6 การควบคุมและตรวจสอบการพัฒนาระบบสารสนเทศ
หน่วยที่ 7 การควบคุมและตรวจสอบด้านความมั่นคงปลอดภัยสารสนเทศ
หน่วยที่ 8 การควบคุมและตรวจสอบข้อมูลนำเข้า การประมวลผล และผลลัพธ์
หน่วยที่ 9 การควบคุมและตรวจสอบด้านฐานข้อมูล
หน่วยที่ 10 การควบคุมและตรวจสอบระบบเครือข่ายและเว็บเซิร์ฟเวอร์
หน่วยที่ 11 การควบคุมและตรวจสอบโปรแกรมประยุกต์บนเว็บ ส่วนต่อประสานผู้ใช้ และเอพีไอ
หน่วยที่ 12 เทคโนโลยีสารสนเทศที่มีผลต่อการควบคุมและตรวจสอบ
หน่วยที่ 13 การตรวจสอบสื่อสังคม
หน่วยที่ 14 เทคนิคและเครื่องมือสำหรับการตรวจสอบ
หน่วยที่ 15 การทุจริตเกี่ยวกับเทคโนโลยีสารสนเทศ