協商對資料之存取

獲取正確的資料是實施持續性稽核的關鍵步驟。管理階層必須辨別稽核部門所需要之企業應用，決定這些應用軟體中哪些是最為關鍵的，並與系統的管理者協商資料獲取之授權。此外，亦需與IT管理部門保持良好的工作關係，因為即使稽核人員是使用資料分析工具的專家，也經常需要他們的幫助。

所有的稽核人員必須辨別企業內部和外部的電子資訊來源的重要性。例如，稽核人員在分支機搆進行現場工作可能發現使用者開發的應用程式可以用來實施持續性稽核。稽核人員應該設法發現、收集、分析、解釋、記錄資訊的自動化來源來支持結論。而收集的資訊應該是真實的、查證過的、相關的，並可以對結論提供一個合理的基礎。在搜尋資料來源時，稽核人員應該從假設資訊都是以電子形式存在開始，並盡可能做到下列幾點：

u 決定可能的資訊來源和應用程式系統。

u 辨別資訊的所有者（在IT管理部門能夠同意他們使用應用系統和資料檔案前，稽核人員可能需要他們的允許）。

u 辨別對應用系統負負責的程式師/系統分析師。

u 獲得所有需要的文件，例如資料字典、記錄格式、系統說明書、企業流程。

2