intern kontroll bør generelt utformes slik at det sikres at det skjer kontinuerlig overvåking i løpet av normal drift
normale operasjoner bør omfatte kontinuerlig overvåking
kontinuerlig overvåking bør gjøres utenfor normal drift