【正文】 連續(xù)控制評(píng)估的功能不在于識(shí)別簡(jiǎn)單的例外情況，諸如超出初始金額（如采購(gòu)卡交易超過(guò)10000美元）或者那些需要空白信息的場(chǎng)合（如采購(gòu)單沒(méi)有任何審批）。提供關(guān)于控制框架和降低風(fēng)險(xiǎn)策略的設(shè)計(jì)建議。審計(jì)師執(zhí)行連續(xù)風(fēng)險(xiǎn)評(píng)估不僅應(yīng)支持管理層的企業(yè)風(fēng)險(xiǎn)管理行為，而且也要使用風(fēng)險(xiǎn)評(píng)估的結(jié)果來(lái)進(jìn)行連續(xù)控制評(píng)估。連續(xù)審計(jì)的功能之一就是從跨組織的各種系統(tǒng)中抽取數(shù)據(jù)，然后將這些數(shù)據(jù)結(jié)合起來(lái)以備后續(xù)的跨平臺(tái)分析使用。給定以上這些，所有的審計(jì)師都是對(duì)本地和公司應(yīng)用軟件信息關(guān)注的潛在群體，溝通是理解這個(gè)信息源的關(guān)鍵環(huán)節(jié)。在報(bào)告前理解被檢查的數(shù)據(jù)是成功執(zhí)行連續(xù)審計(jì)的關(guān)鍵。”加拿大注冊(cè)會(huì)計(jì)師協(xié)會(huì)（CICA）和美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）的關(guān)于連續(xù)審計(jì)的研究報(bào)告也提到對(duì)IT和審計(jì)業(yè)務(wù)的高度熟練對(duì)所有審計(jì)師而言是必不可少的。在對(duì)分析的軟件包的數(shù)據(jù)定義時(shí)作為參考，提供關(guān)于字段名稱、數(shù)據(jù)類型、字段寬度、小數(shù)位方面的信息。由報(bào)告撰寫(xiě)人提出疑問(wèn)和出具報(bào)告。首席審計(jì)師也必須確保訪問(wèn)和使用業(yè)務(wù)系統(tǒng)的數(shù)據(jù)不會(huì)有損系統(tǒng)的經(jīng)營(yíng)績(jī)效，審計(jì)技術(shù)于企業(yè)的IT環(huán)境是相容的。它能夠很容易連接和分析從不同系統(tǒng)和平臺(tái)獲取的數(shù)據(jù)。在設(shè)置目標(biāo)方面，首席審計(jì)師也應(yīng)該決定有效實(shí)施連續(xù)審計(jì)所需的知識(shí)、技能和原則。這些努力的結(jié)果將是對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)、控制和關(guān)鍵數(shù)據(jù)源的詳細(xì)理解。訪問(wèn)系統(tǒng)使用者和程序員。一個(gè)更有力的搜索通常會(huì)發(fā)現(xiàn)更好的或確實(shí)的所需數(shù)據(jù)源。例如，審計(jì)師在分支機(jī)構(gòu)進(jìn)行現(xiàn)場(chǎng)工作可能發(fā)現(xiàn)使用者開(kāi)發(fā)的應(yīng)用程序可以用來(lái)實(shí)施連續(xù)審計(jì)。在定義信息需求前，他們必須清楚地了解他們所要達(dá)到的目標(biāo)是什么，而不是它將如何將它完成。這種審計(jì)與什么相關(guān)呢？”這種置疑將影響審計(jì)程序的運(yùn)行，因?yàn)閷徲?jì)師在處理識(shí)別出來(lái)的控制缺陷和風(fēng)險(xiǎn)領(lǐng)域前必須解釋連續(xù)審計(jì)的概念和目標(biāo)。以下描述了實(shí)施連續(xù)審計(jì)的步驟：（一）定義審計(jì)需求要滿足新興的審計(jì)目標(biāo)，首席審計(jì)師必須理解未來(lái)的審計(jì)程序和連續(xù)審計(jì)技術(shù)。對(duì)首席審計(jì)師而言，考慮短期的和長(zhǎng)期的連續(xù)審計(jì)目標(biāo)是重要的。第六部分 實(shí)施連續(xù)審計(jì)連續(xù)審計(jì)并不是一個(gè)難以理解的概念。后續(xù)的對(duì)審計(jì)建議的檢查中，檢查了全部的超過(guò)5000美元的交易，以檢查初始建議是否已經(jīng)保證超過(guò)5000美元的交易都提交了采購(gòu)單，但是沒(méi)有發(fā)現(xiàn)發(fā)票沒(méi)有注明合理的的采購(gòu)單問(wèn)題。起初，它標(biāo)記了許多沒(méi)有按照政策采購(gòu)的情況。但是，這就意味著審計(jì)師將需要找到合適的能夠電子化測(cè)量的指標(biāo)。連續(xù)風(fēng)險(xiǎn)評(píng)估能夠用來(lái)檢查特定的風(fēng)險(xiǎn)，如沒(méi)有有效地使用采購(gòu)卡。分析性復(fù)核中計(jì)算的比率可以并入到連續(xù)審計(jì)軟件中，能夠更加頻繁地進(jìn)行計(jì)算，并與標(biāo)準(zhǔn)值進(jìn)行復(fù)核和比較。這不僅將審計(jì)資源置于風(fēng)險(xiǎn)最高的地方，而且還最大化地有效利用了這些資源。如果一個(gè)絕對(duì)數(shù)和分離點(diǎn)（cutoff）不是用于任何的特征，那么就沒(méi)有必要調(diào)整參數(shù)，因?yàn)榭?jī)效已經(jīng)達(dá)到改善。經(jīng)營(yíng)標(biāo)準(zhǔn)/指標(biāo)：在ABC公司，經(jīng)營(yíng)標(biāo)準(zhǔn)和指標(biāo)主要是關(guān)于產(chǎn)品數(shù)量的；因此，重要性也與產(chǎn)品的數(shù)量相關(guān)聯(lián)。財(cái)務(wù)標(biāo)準(zhǔn)/指標(biāo)：財(cái)務(wù)重要性主要處理支出、收入和資產(chǎn)方面的總額。最高層次的連續(xù)風(fēng)險(xiǎn)評(píng)估支持制定審計(jì)計(jì)劃，允許數(shù)據(jù)驅(qū)動(dòng)識(shí)別和評(píng)估風(fēng)險(xiǎn)指標(biāo)。因此，連續(xù)風(fēng)險(xiǎn)評(píng)估不僅對(duì)審計(jì)計(jì)劃有幫助，而且對(duì)連續(xù)控制評(píng)估也是起作用的。它不僅通過(guò)測(cè)量某個(gè)交易點(diǎn)，還通過(guò)使用通過(guò)比較分析法來(lái)進(jìn)行交易的總體分析來(lái)完成這些工作。借助比較分析：如匯總加班報(bào)酬然后與所有的其他在相同工種和層次的員工相比，以識(shí)別潛在的濫用加班（過(guò)量的、未經(jīng)授權(quán)的，等等）。連續(xù)控制評(píng)估并不需要在實(shí)時(shí)運(yùn)行。偵測(cè)管理層踐踏內(nèi)部控制的情況。廣泛應(yīng)用的審計(jì)指南和準(zhǔn)則已直接地提到了對(duì)這種暴露問(wèn)題的關(guān)注。在某些情況下，控制暴露出來(lái)的問(wèn)題，包括潛在的舞弊、浪費(fèi)和濫用。在另一個(gè)組織的例子中，每周系統(tǒng)登錄日志被抽取出來(lái)，然后送交內(nèi)部審計(jì)部門。在一個(gè)組織內(nèi)，新實(shí)施一個(gè)ERP系統(tǒng)，目的是用自動(dòng)控制替代手工控制來(lái)確保職責(zé)的分離。在評(píng)價(jià)采購(gòu)卡使用的政策后，審計(jì)師進(jìn)行一系列的分析測(cè)試來(lái)識(shí)別：不恰當(dāng)?shù)牟少?gòu)卡使用，包括與旅行支出有關(guān)的交易。反過(guò)來(lái)，給財(cái)務(wù)經(jīng)理，經(jīng)營(yíng)流程管理這和風(fēng)險(xiǎn)及遵循經(jīng)理提供對(duì)內(nèi)部控制的獨(dú)立的和及時(shí)的保證。財(cái)務(wù)運(yùn)營(yíng)的改善。用于決策的信息：通過(guò)檢查管理者使用的信息的可靠性和可獲取性。內(nèi)部審計(jì)行為必須應(yīng)用風(fēng)險(xiǎn)評(píng)估和進(jìn)行控制保證行為。評(píng)價(jià)和測(cè)試連續(xù)監(jiān)控程序本身的控制，例如： （1）處理日志/審計(jì)軌跡 （2）調(diào)節(jié)總額控制（control total reconciliations） （3）系統(tǒng)測(cè)試參數(shù)的變化通常，這些程序與那些在正常審計(jì)程序中為確保計(jì)算機(jī)輔助審計(jì)技術(shù)被正確應(yīng)用的質(zhì)量控制測(cè)試是相似的。三、連續(xù)審計(jì)管理層監(jiān)控和風(fēng)險(xiǎn)管理行為的充分性與審計(jì)師必須執(zhí)行對(duì)內(nèi)部控制的詳細(xì)測(cè)試和風(fēng)險(xiǎn)評(píng)估的程度，它們之間存在這一個(gè)反比的關(guān)系。在接近交易發(fā)生的同時(shí)，將所有的交易進(jìn)行測(cè)試。如果審計(jì)師在執(zhí)行諸如檢查和證實(shí)控制和風(fēng)險(xiǎn)，確保管理層正在進(jìn)行監(jiān)控工作，那么組織將有一個(gè)對(duì)控制正在運(yùn)行，風(fēng)險(xiǎn)正被控制，用于決策的信息具有完整性的高層次的保證?？陀^存在的第三方。它也能滿足中觀層面的需求，例如為個(gè)別審計(jì)開(kāi)發(fā)審計(jì)項(xiàng)目。因此，連續(xù)審計(jì)在很多層面上可以視為一個(gè)連續(xù)系統(tǒng)。管理層識(shí)別關(guān)鍵控制點(diǎn)和實(shí)施自動(dòng)化的測(cè)試來(lái)決定這些控制是否恰當(dāng)運(yùn)行。連續(xù)風(fēng)險(xiǎn)評(píng)估是審計(jì)師用來(lái)識(shí)別和評(píng)估風(fēng)險(xiǎn)水平的行為。連續(xù)風(fēng)險(xiǎn)評(píng)估是關(guān)于控制－風(fēng)險(xiǎn)聯(lián)合體的所有行為。所以，這份全球?qū)徲?jì)技術(shù)指南關(guān)注的是支撐持續(xù)審計(jì)的技術(shù)輔助程序。最近，多種術(shù)語(yǔ)已經(jīng)被用于這些嘗試，同時(shí)也導(dǎo)致了職業(yè)界認(rèn)識(shí)上的混亂。此外，他能夠用于幫助制定年度審計(jì)計(jì)劃，以將審計(jì)關(guān)注點(diǎn)和資源轉(zhuǎn)向高風(fēng)險(xiǎn)領(lǐng)域。這些提示或警告能夠按優(yōu)先次序排列，這取決于風(fēng)險(xiǎn)和控制缺陷的嚴(yán)重程度，這些提示或警告會(huì)分發(fā)給經(jīng)營(yíng)流程或應(yīng)用系統(tǒng)的擔(dān)保人，運(yùn)營(yíng)經(jīng)理，審計(jì)師，高級(jí)財(cái)務(wù)經(jīng)理，甚至法規(guī)制定者。這包含識(shí)別控制目標(biāo)和保證認(rèn)定，并建立自動(dòng)化的測(cè)試程序?qū)⒆裱嚓P(guān)控制目標(biāo)和保證認(rèn)定失敗的交易凸顯出來(lái)。 信息和溝通：通過(guò)促進(jìn)確保信息的精確性和關(guān)注事項(xiàng)的實(shí)時(shí)報(bào)告。連續(xù)審計(jì)關(guān)注的不單單是對(duì)控制和法規(guī)的遵循，而更注重改進(jìn)組織的經(jīng)營(yíng)效率。 連續(xù)風(fēng)險(xiǎn)評(píng)估：突出正在遭受比期望風(fēng)險(xiǎn)更高的程序或系統(tǒng)。這些法規(guī)遵循的緊迫性、連續(xù)審計(jì)準(zhǔn)則、審計(jì)軟件的功能提升，既促使而且能夠讓審計(jì)師采納新的方法來(lái)評(píng)估信息和評(píng)價(jià)控制。它也能夠識(shí)別與控制標(biāo)準(zhǔn)不符的交易。在20世紀(jì)70年代后期，審計(jì)師開(kāi)始離棄這種方法。由于絕大部分成本都與手工的、員工密集型（內(nèi)部資源和外部顧問(wèn)的使用）有關(guān)。 對(duì)內(nèi)部審計(jì)和首席審計(jì)師以及管理的影響。首席審計(jì)師將必須確保對(duì)審計(jì)發(fā)現(xiàn)報(bào)告的問(wèn)題管理層已經(jīng)采取合適的行動(dòng)，連續(xù)審計(jì)的結(jié)果在管理層的評(píng)價(jià)時(shí)要被考慮到，這些評(píng)價(jià)包括內(nèi)部控制的監(jiān)控，業(yè)績(jī)?cè)u(píng)價(jià)和企業(yè)風(fēng)險(xiǎn)管理。通過(guò)改變他們的審計(jì)方式，審計(jì)師將能夠更好地理解經(jīng)營(yíng)環(huán)境和公司風(fēng)險(xiǎn)以支持遵循和提高經(jīng)營(yíng)績(jī)效。內(nèi)部審計(jì)師的行為要對(duì)識(shí)別和評(píng)價(jià)由管理層實(shí)施的組織的風(fēng)險(xiǎn)管理系統(tǒng)和控制的有效性負(fù)責(zé)。它指出了管理層對(duì)評(píng)價(jià)內(nèi)部控制的充分性和有效性的責(zé)任。它已在許多層次上已成了現(xiàn)代審計(jì)不可缺少的部分。 技術(shù)：支持遵循的合適的解決方案，技術(shù)經(jīng)營(yíng)模型，信息安全，信息技術(shù)優(yōu)勢(shì)，外部采購(gòu)。一個(gè)變化的法規(guī)環(huán)境，經(jīng)營(yíng)的全球化，市場(chǎng)方面要求改善經(jīng)營(yíng)的壓力，以及快速變化的商業(yè)環(huán)境要求更加及時(shí)和連續(xù)地對(duì)正在運(yùn)行的控制的有效性和風(fēng)險(xiǎn)水平正在降低作出保證。倭仁（魯特格斯大學(xué)，連續(xù)審計(jì)研究中心）湘潭大學(xué)商學(xué)院 陽(yáng)杰譯（2006年11月）*注：原指南附錄部分由于篇幅限制，未加翻譯作者水平有限，如有錯(cuò)誤之處，請(qǐng)到y(tǒng)angjie1891目錄1 首席審計(jì)師簡(jiǎn)述1 連續(xù)審計(jì)2 連續(xù)審計(jì)/連續(xù)監(jiān)控的必要性：整合法3 內(nèi)部審計(jì)和管理層的角色4 連續(xù)審計(jì)的作用4 實(shí)施的問(wèn)題52 導(dǎo)言6 連續(xù)審計(jì)：一個(gè)簡(jiǎn)史7 當(dāng)今的審計(jì)環(huán)境8 COSO的企業(yè)風(fēng)險(xiǎn)管理（ERM）框架9 內(nèi)部審計(jì)行為和管理層的角色12 連續(xù)審計(jì)和監(jiān)控的好處123 需要澄清的一些關(guān)鍵概念和術(shù)語(yǔ)14 連續(xù)審計(jì)的連續(xù)系統(tǒng)174 連續(xù)審計(jì)于連續(xù)保證和連續(xù)監(jiān)控的關(guān)系18 連續(xù)保證18 連續(xù)監(jiān)控19 連續(xù)審計(jì)205 連續(xù)審計(jì)的應(yīng)用領(lǐng)域22 應(yīng)用于連續(xù)控制評(píng)估24 應(yīng)用于連續(xù)風(fēng)險(xiǎn)評(píng)估296 實(shí)施連續(xù)審計(jì)36 連續(xù)審計(jì)目標(biāo)37 連續(xù)控制和風(fēng)險(xiǎn)評(píng)估的關(guān)系47 連續(xù)風(fēng)險(xiǎn)評(píng)估51 管理和報(bào)告結(jié)果53 挑戰(zhàn)和其他要考慮的因素57今天的法規(guī)環(huán)境下，首席審計(jì)師們都發(fā)現(xiàn)他們的部門變得越來(lái)越被為滿足遵循要求的監(jiān)控和內(nèi)部控制測(cè)試所吞噬。GACL能夠幫助你證明適當(dāng)?shù)募夹g(shù)投資的好處，并且支持持續(xù)的遵循需要，增加運(yùn)營(yíng)效率，并對(duì)提高收益有幫助。 內(nèi)部審計(jì)價(jià)值和獨(dú)立性：對(duì)內(nèi)部審計(jì)的高度期望，內(nèi)部控制問(wèn)題的增加，對(duì)內(nèi)部審計(jì)角色可靠性和獨(dú)立性的困惑，客觀性和獨(dú)立性的削弱。連續(xù)審計(jì)是一種以更加頻繁的方式來(lái)自動(dòng)執(zhí)行控制和風(fēng)險(xiǎn)評(píng)估的方法。最后，通過(guò)連續(xù)審計(jì)，分析結(jié)果將被整合進(jìn)審計(jì)程序的所有方面，從制定和維持這個(gè)企業(yè)審計(jì)計(jì)劃到開(kāi)展和繼續(xù)特定的審計(jì)。實(shí)施了連續(xù)審計(jì)和連續(xù)監(jiān)控的組織通常會(huì)發(fā)現(xiàn)他們迅速地獲得了投資回報(bào)。在管理層已經(jīng)對(duì)某項(xiàng)內(nèi)部控制進(jìn)行連續(xù)監(jiān)控的情況下，在連續(xù)審計(jì)時(shí)，相同層次的詳細(xì)交易測(cè)試就無(wú)需再進(jìn)行。 發(fā)起、促進(jìn)和鼓勵(lì)管理層對(duì)連續(xù)審計(jì)的支持。 連續(xù)審計(jì)與連續(xù)監(jiān)控的關(guān)系。這份指南將監(jiān)控行為視為管理層的責(zé)任，同時(shí)還論述了審計(jì)和監(jiān)控的內(nèi)在聯(lián)系，以及內(nèi)部審計(jì)師在他們的角色中如何提供額外的保證來(lái)支持管理。支持一套完整的審計(jì)行為，連續(xù)審計(jì)不僅幫助支持對(duì)控制的保證，還包括風(fēng)險(xiǎn)評(píng)估，識(shí)別舞弊、浪費(fèi)和濫用，審計(jì)計(jì)劃，跟蹤審計(jì)建議等審計(jì)行為。他們?nèi)狈θ菀自L問(wèn)的合適軟件工具，以及技術(shù)資源和專家來(lái)克服數(shù)據(jù)訪問(wèn)的挑戰(zhàn)，最重要的是，組織將是否支持這種新的與傳統(tǒng)審計(jì)方法很不一致的審計(jì)方式和方法。二、當(dāng)今的審計(jì)環(huán)境今天，經(jīng)營(yíng)環(huán)境中信息系統(tǒng)功能的普及使得審計(jì)師能夠更加容易地訪問(wèn)更加相關(guān)的信息，同時(shí)也包括對(duì)大量增加的數(shù)據(jù)和交易的管理和評(píng)價(jià)。就像將第四部分中要詳細(xì)討論的一樣，影響內(nèi)部審計(jì)師應(yīng)用連續(xù)審計(jì)方式的一個(gè)關(guān)鍵因素是管理層已經(jīng)實(shí)施了用于連續(xù)控制監(jiān)控和識(shí)別控制缺陷和風(fēng)險(xiǎn)指標(biāo)的系統(tǒng)的程度。它增加了對(duì)內(nèi)部控制的關(guān)注，并且對(duì)企業(yè)風(fēng)險(xiǎn)管理（ERM）進(jìn)行了更加充分的廣泛的論述。 風(fēng)險(xiǎn)評(píng)估：通過(guò)分析和評(píng)估風(fēng)險(xiǎn)，考慮可能性和影響，從而給決定如何管理風(fēng)險(xiǎn)提供基礎(chǔ)。監(jiān)控和評(píng)價(jià)是COSO的企業(yè)風(fēng)險(xiǎn)管理作為一個(gè)有效控制框架的最后一個(gè)要素，也是一個(gè)組織朝持續(xù)改進(jìn)所做努力的關(guān)鍵成分。審計(jì)師給股東提供保證服務(wù)；審計(jì)委員會(huì)和高層經(jīng)理重視風(fēng)險(xiǎn)和控制系統(tǒng)的狀態(tài)；在法規(guī)方面，諸如薩班斯法案，以及管理層表現(xiàn)的對(duì)內(nèi)部控制的關(guān)注的可靠性。使用連續(xù)審計(jì)進(jìn)行額外的測(cè)試來(lái)決定這些異常的特征能夠回答諸如以下問(wèn)題： 日記賬憑證是給暫記賬戶留有入口，而且沒(méi)有在規(guī)定的時(shí)間內(nèi)進(jìn)行清除？ 日記賬憑證是否給不正常的關(guān)聯(lián)賬戶留有入口？ 受影響的賬戶是否可能會(huì)是諸如人工操縱收益之類的舞弊？ 日記賬憑證的數(shù)量和類型與往年相比是否有異常？ 個(gè)體之間登錄系統(tǒng)時(shí)是否做到了職責(zé)分離？ 我們是否應(yīng)該提高或降低測(cè)試的標(biāo)準(zhǔn)？ 財(cái)務(wù)比率是否與公司的期望相符？ 近幾年的收益趨勢(shì)如何？這些趨勢(shì)與公司的期望（peer）以及總體的經(jīng)濟(jì)環(huán)境如何匹配？連續(xù)審計(jì)幫助審計(jì)師評(píng)價(jià)管理層的監(jiān)控功能的充分性。內(nèi)部審計(jì)師必須能夠訪問(wèn)數(shù)據(jù)、軟件工具和技術(shù)，以及擁有能夠智能使用他們手頭所掌握的大量的公司財(cái)務(wù)和非財(cái)務(wù)信息的必要知識(shí)。相反，通過(guò)檢查風(fēng)險(xiǎn)，審計(jì)師能夠識(shí)別哪些地方需要控制和（和）控制沒(méi)有發(fā)生作用。圖2：連續(xù)保證的框架連續(xù)保證連續(xù)控制評(píng)估連續(xù)風(fēng)險(xiǎn)評(píng)估對(duì)連續(xù)監(jiān)控的評(píng)估首席審計(jì)師必須保證所有的審計(jì)師、高級(jí)經(jīng)理和審計(jì)委員會(huì)理解內(nèi)部審計(jì)行為和管理層在使連續(xù)保證方程有效的角色和責(zé)任。一系列定義良好的控制規(guī)則在控制程序或系統(tǒng)沒(méi)有按期望運(yùn)行或受到威脅時(shí)能夠及早地提供警告。連續(xù)風(fēng)險(xiǎn)評(píng)估能應(yīng)用于大范圍的審計(jì)領(lǐng)域，來(lái)選擇訪問(wèn)點(diǎn)，來(lái)識(shí)別排除包含在審計(jì)計(jì)劃中的特定的審計(jì)或單位，或觸發(fā)對(duì)某個(gè)風(fēng)險(xiǎn)增加但缺乏足夠解釋的單位的審計(jì)。對(duì)監(jiān)控警報(bào)和提示作出回應(yīng)并立即修補(bǔ)控制缺陷和改正問(wèn)題交易是管理層的責(zé)任。注3：相關(guān)管理層行為包括連續(xù)控制監(jiān)控，績(jī)效監(jiān)控，平衡計(jì)分卡，全面質(zhì)量管理和企業(yè)風(fēng)險(xiǎn)管理。第四部分 連續(xù)審計(jì)與連續(xù)保證和連續(xù)監(jiān)控的關(guān)系一、連續(xù)保證前文已提到，保證被描述為第三方對(duì)事件狀態(tài)的意見(jiàn)。內(nèi)部審計(jì)通過(guò)客觀檢查所獲取的證據(jù)以提供對(duì)風(fēng)險(xiǎn)管理策略和實(shí)踐，管理控制框架和實(shí)踐，用于決策和報(bào)告的信息的保證服務(wù)。連續(xù)監(jiān)控的原則比較簡(jiǎn)單，它包含以下幾個(gè)方面：在一個(gè)給定的經(jīng)營(yíng)流程中定義控制點(diǎn)，如果可能的話可參照COSO的企業(yè)風(fēng)險(xiǎn)管理框架。既然管理層對(duì)內(nèi)部控制負(fù)有責(zé)任，那么它就必須有一個(gè)連續(xù)的決定控制是否按設(shè)計(jì)在運(yùn)行的方法。圖5：連續(xù)審計(jì)、監(jiān)控和保證（概念框架）連續(xù)保證連續(xù)審計(jì)和連續(xù)監(jiān)控程序的結(jié)果連續(xù)監(jiān)控審計(jì)測(cè)試連續(xù)審計(jì)審計(jì)連續(xù)監(jiān)控管理行為、交易和事件經(jīng)營(yíng)系統(tǒng)和流程管理層全面地在經(jīng)營(yíng)流程領(lǐng)域中從頭到尾地實(shí)施連續(xù)監(jiān)控，內(nèi)部審計(jì)師就無(wú)需執(zhí)行同樣的詳細(xì)測(cè)試來(lái)進(jìn)行連續(xù)審計(jì)。適用技術(shù)，從電子表格軟件或腳本開(kāi)發(fā)使用特種審計(jì)軟件（scripts developed using auditspecific software）到商品化的專業(yè)解決方案軟件包或客戶自行開(kāi)發(fā)的系統(tǒng)。用于測(cè)試控制的信息訪問(wèn)技術(shù)和技術(shù)技能也能夠幫助首席審計(jì)師通過(guò)支持持續(xù)的評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)管理有效性的評(píng)價(jià)行為和對(duì)一些警告提出改進(jìn)建議，從而給管理層提供價(jià)值無(wú)法估量的幫助， 首席審計(jì)師通過(guò)給高層管理員工提供獨(dú)立的風(fēng)險(xiǎn)和控制評(píng)估來(lái)支持其監(jiān)控職能。實(shí)施連續(xù)審計(jì)框架的期望好處包括：增加減輕風(fēng)險(xiǎn)的能力。由于這些外部和內(nèi)部的壓力，特別是在一些管理層沒(méi)有恰當(dāng)發(fā)揮其監(jiān)控角色的作用，審計(jì)師通常需要執(zhí)行一個(gè)更加全