年度审计仍然不可或缺，但它是向后看的。在两次审计之间，错误会重复出现，不合规的支出会不断累积，对账工作会滞后。持续监控就是全年对数量有限的敏感环节进行监督。
选定少数关键控制
什么都监控，等于什么都没监控。应当从真正重要的风险出发：付款、采购、薪酬、资金、存货、项目支出。针对每一项风险，设定一项明确的控制、一条测试规则和一个预警阈值。
测试全部业务
按固定间隔提取会计和业务数据。测试覆盖全部业务，而不是样本：重复付款、拆分采购、异常分录、预算超支。
处理例外事项
只有得到响应的预警才有价值。每个例外事项都指定责任人，作出说明或予以纠正，然后关闭。处理率和处理时限本身就成为管理指标。
定期报告
定期的仪表板让管理层、董事会或出资方随时掌握体系的最新状况。到年末时，审计师看到的是已经清理过的账目和完整的控制记录。
一般性解读。持续监控体系的范围应根据您的风险和系统确定。