參考資料來源:ACL BLOG
原作者:John Verver(ACL顧問)

通過自動化來減輕ICFR的負擔
所有這些複雜性的解決方案是利用專用技術的力量，盡可能高效，輕鬆地執行和管理整個過程。現代化的集中式系統支持簡單的一系列工作流活動的所有方面：
1.記錄流程，敘述，風險和控制以及測試計劃
2.評估和測試控制
3.報告結果
4.證明

作業流程中還有多個級別的細節，也必須支持。例如，由於SOX和A-123合規性涉及採用自上而下的風險評估（TDRA）方法，軟件可以支持以下方面的識別：
1.重要的財務報告要素和賬目
2.這些賬戶中的重大財務報表風險
3.解決風險的實體級控制
4.處理實體級控制不足的風險的事務級控制
5.影響控制評估的證據的性質，範圍和時間。
數據分析改進了控制測試
測試和監控通常是勞動密集型活動最多的。數據分析技術因其在ICFR過程中的關鍵作用而值得特別稱讚。
數據分析軟件在審計和風險領域得到了充分證明，可用於測試整個交易和余額。這有助於確定交易完整性以及相關控制的有效性。數據分析還可以提供新的和不斷變化的風險指標，而這些指標尚未建立具體的內部控制。
這種形式的測試和分析可以根據需要進行 - 通常是自動化的 - 以便可以重複或持續地進行測試。自動化測試可以降低成本，並且可以在控制問題和事務異常升級為更嚴重的問題之前快速識別它們。...詳全文

電子書：減少ICFR / SOX / A-123合規性負擔的7個步驟