辨別關鍵控制和風險
持續性稽核的最終目標就是確保所有的控制之有效性並支持風險之降低,而在實際上,辨別關鍵控制和風險可以確實達到這個目標。美國公開發行公司會計監理委員會(PCAOB)在其稽核準則實施指南第2號中指出,稽核人員必須運用風險評估來決定那些控制項目需要檢查。因此,對企業流程進行排序以及系統支持持續性稽核是有必要的。而在設置目標方面,稽核主管(Chief Audit Executives, CAE)也應該決定有效實施持續性稽核所需的知識、技能和原則;尤其是稽核人員更需要適當類型和一定水準之專業技能,並能夠適當地使用為特定目的而建立的技術。
| 4 |
| |
|