E.監督
E1.持續性監督
在員工進行營業活動時，主管如何監督？
是否藉外界的資訊判斷內部資訊的正確性?如有，如何做?
在哪些情況下，會計紀錄會與實際資產比對?如何比對?多久比對一次?
管理階層是否透過訓練課程、會議或其他方式，獲悉控制是否有效的資訊?
是否定期詢問員工，他是否瞭解公司的行為守則，是否遵行公司的行為守則，以及是否定期執行重要的控制活動?
E2.個別評估
有無員工負責內部稽核的工作?這些人是誰?能力如何?經驗如何?其資格是否符合主管機關之規定?人數是否適當?他們又對誰負責?
負責內部稽核工作的人，除了稽核工作以外，是否還負責別的任務?
負責稽核工作的人如何執行其稽核任務?他們評估的事項有哪些?多久評估一次?評估的對象是什麼?如何評估?
評估的程序是否適當?是否合乎邏輯?
評估的方法是否合乎邏輯?是否適當?
評估的結果是否作成書面紀錄?書面紀錄是否完備?何人使用這些書面紀錄?使用的方式如何?
經理人對內部稽核、會計師所提建議的態度如何?
E3.缺失的報導
是否設有蒐集及辨認內部控制缺失資訊來源之機制?
缺失如何報導?告訴誰?須多快?內容多詳細?
缺失報導之後，有無後續行動?後續行動的有效性如何?