时点审计和抽样评估仅提供快照；持续控制监控则提供了安全控制措施当前有效的证据。