合规性的最佳实务

　　内部审计部门关注的重点应该是：

　　·组织内是否建立了监督遵守相关法规政策的监管控制系统;

　　·这些系统是否充分、有效;

　　·相关的业务活动是否遵守了那些法规政策、效果如何。

　　针对电子商务的主要审计活动包括：

　　·评估内部控制结构;

　　·对于目标能够被达成提供合理的保证;

　　·确定风险是否可以被接受;

　　·理解信息的流动;

　　·审查界面问题;

　　·评估营业持续和灾难恢复计划。