資料存取和使用

不管使用任何技術，持續性稽核都不會單純是技術的問題；然而，選擇一個合適的技術對長期成功是很關鍵的。一系列清楚的持續性稽核目標和一個決定風險反應和優先權的計畫説明軟體的選擇。當選擇一個用於持續性稽核的軟體時，管理階層必須考慮資料來源、資料格式和交易量。此外，檢查公司的電腦環境和關鍵企業系統的未來計畫也是很重要的。儘管長期來看可能需要更加成熟的持續性稽核應用軟體，但這裡還有利用稽核專業分析軟體解決方案的彈性選擇。稽核軟體能夠讀取各種類型的資料，包括大型主機舊電腦系統(mainframe legacy systems)，客戶/伺服器，網路系統或企業資源規劃應用軟體，如SAP，Oracle和PeopleSoft，並能夠輕易從不同的系統和平台結合與分析資料。

毫無疑問的，持續性稽核需要對資料進行存取的動作。但稽核部門沒有安全存取他們公司資料的權限，不是被各種理由拒絕，就可能是在時間上過期了。由於技術的進步（包含軟體和硬體），存取資料方面的障礙已不復存在，也不需要特殊的硬體或IT專業人員的參與。一般而言，資料存取的難題來自於管理階層不願意讓稽核人員使用組織的應用軟體系統。因此，管理階層的支持對稽核人員獲取實體上和邏輯上所需資訊的存取權是非常重要的，這可能需要在稽核規章中有來自高級管理人員的聲明，如稽核人員為履行他們的職責，將被授予存取有關應用軟體系統和資訊的權利。有了資安經理的支持來存取系統和資訊，稽核人員必須確保資料的所有者已經被告知他們的權利和需求。管理階層也必須確保存取和使用業務系統的資料不會有損系統的經營績效，且稽核技術相容於企業的IT環境。

2