一般而言,持續性稽核的發展又可以分為嵌入式稽核模組(Embedded audit modules, EAM)與稽核資料市集(Audit data marts, ADM)。
嵌入式稽核模組通常會在設計階段會被當作副程式建立在資訊系統中,利用簡單的工具來擷取資訊以及產生報表,說明違背系統設定的地方,監督所有在作業的資料庫裡的稽核相關資料。然而, EAM實作的可行性是個問題。主要原因為稽核專家與系統開發者透過合作關係建立一個嵌入式稽核模組,會違背稽核實務的獨立性與公正性。
稽核資料市集是小型的資料倉儲存放著稽核相關資訊可供日後調查。這個想法是從資料市集取得所需的資訊,來最小化對作業系統的干擾。隨著稽核資料是自動地且有週期地從客戶端資料庫下載,稽核被要求要有持續性。但,稽核資料市集會造成稽核人員管理每一個客戶稽核資料的額外負擔,而從客戶系統傳送到資料市集的龐大資料是另一個採用此方法的阻礙。
| 6 |
| |
|