과거 사실 보증(historical assurance)은 지금까지 주로 감사(audit)로 대변되는 검증 활동이 지향할 수 있었던 한계를 표현하는 것이며, 상대적으로 전략적 보증(strategic assurance)은 미래 지향적(forward-looking) 검증 활동을 의미한다고 할 수 있다.

 

이런 전략적 보증은 통제자가진단(control self-assessment: CSA) 프로그램이 지향해야 하는 궁극적 목표이며, 또한 여러 보증 활동 중에서 CSA 만이 가능할 수 있다.

 

 

-'Control Self-assessment for Information and Related Technology' By Sunil Bakshi, CISA, CISM, AMIIB, Volume 1, 2004, ISACA journal