在2007年第六期ISACA的Information Systems Control Journal由Tommie Singleton,CISA撰寫的一篇有關電腦稽核概論的文章，分成兩期刊載，主要討論到電腦稽核人員如何應用COSO內部控制架構進行財務查核，第一篇提到COSO五大要素，本次為第二篇強調使用COSO來評估內控的有效性，並遵從AICPA的風險評估標準履行責任。電腦稽核人員為盡到風險評估的責任將相當依賴政策與程序的複核，電腦稽核人員要確保經營管理階層具有對內部控制的觀點及應用，連結財務報導與內部控制，從政策與程序查核開始，延伸到監控及決策制定。