应用控制,业务流程,关键活动,风险评估,行业实践,审计结果,法规要求,信息技术工具,监控管理。