Непрерывный контроль vs непрерывный аудит

В последнее время все чаще стал использоваться термин «непрерывный аудит», актуальность которого объясняется необходимостью повышения скорости реакции подразделений защиты бизнеса на возникающие риски и принятия соответствующих корректирующих мер. Зачастую непрерывный аудит предполагает мониторинг в режиме реального времени определенных показателей, изменение значения которых может сигнализировать о необходимости оперативного принятия корректирующих мер. Такая концепция существенно отличается от традиционного подхода в организации деятельности внутреннего аудита, который состоял в проведении проверок по заранее утвержденному плану работы, проведению тестирования или других контрольных мероприятий в рамках этих проверок, оценке рисков и подготовке рекомендаций по снижению данных рисков. С учетом того, что исполнение рекомендаций было предметом регулярного мониторинга со стороны внутреннего аудита, можно сказать, что внутренний аудит трансформирует регулярный контроль в непрерывный. С этой точки зрения кажется, что более верно говорить не о непрерывном аудите, а об аудите, который использует непрерывный контроль (мониторинг) для повышения эффективности своей работы.