全球技术审计指南(第3号)——连续审计：对保证、监控和风险评估的意义.doc

GLOBAL TECHNOLOGY AUDIT AUIDE 全球技术审计指南（第3号） （2005 年 9 月公布） Continuous Auditing: Implications for Assurance, Monitoring, and Risk Assessment 连续审计：对保证、监控和风险评估的意义 Author David Coderre, Royal Canadian Mounted Police (RCMP) 作者 戴维德·科德里（加拿大皇家骑警） Subject Matter Experts John G. Verver, ACL Services Ltd. Donald J. Warren, Center for Continuous Auditing, Rutgers University 主题专家 约翰·G·沃沃（ACL公司） 唐纳德 - 1 - 合 法 目 目 标 标 告 标 目 营 经 报 战 略 目 标 子公司 业务单位 部门层面 企业总体层面 监　　　控 信 息 和 沟 通 控　制　活　动 风　险　反　应 风　险　评　估 事　项　识　别 目　标　制　定 内　部　环　境 对内部控制的完全监控 对内部控制的 少量监控 减少工作量 显著的努力/更多的资源 审计工作量 管理层反应 连续保证 连续审计和连续监控程序的结果 连续监控审计测试 连续审计 审计 连续监控 管理 行为、交易和事件 经营系统和流程 对控制的评估 对风险的评估 结果 结果