ポイントインタイム監査とサンプリングされた評価はスナップショットを提供するだけですが、継続的なコントロール監視は、セキュリティコントロールが今日機能しているという証拠を提供します。