第三节 控制测试
一、控制测试的含义和要求
(一)控制测试的含义
控制测试是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。
在测试控制运行的有效性时，注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：(1)控制在所审计期间的相关时点是如何运行的;(2)控制是否得到一贯执行;(3)控制由谁执行或以何种方式执行。
在了解控制是否得到执行时，注册会计师只需抽取少量的交易进行检查或观察某几个时点。但在测试控制运行的有效性时，注册会计师需要抽取足够数量的交易进行检查或对多个不同时点进行观察。
(二)控制测试的要求
当存在下列情形之一时，注册会计师应当实施控制测试：(1)在评估认定层次重大错报风险时，预期控制的运行是有效的;(2)仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。
注意：
在认为仅通过实施实质性程序不能获取充分、适当的审计证据的情况下，注册会计师必须实施控制测试，且这种测试已经不再是单纯出于成本效益的考虑，而是必须获取的一类审计证据。
二、控制测试的性质
(一)控制测试的性质的含义
控制测试采用审计程序的类型包括询问、观察、检查、重新执行。
1.询问。注册会计师可以向被审计单位适当员工询问，获取与内部控制运行情况相关的信息。
2.观察。观察是测试不留下书面记录的控制(如职责分离)的运行情况的有效方法。
3.检查。对运行情况留有书面证据的控制，检查非常适用。
4.重新执行。通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时，注册会计师才考虑通过重新执行来证实控制是否有效运行。
注意：
询问本身并不足以测试控制运行的有效性，注册会计师应当将询问与其他审计程序结合使用，以获取有关控制运行有效性的审计证据。观察提供的证据仅限于观察发生的时点，本身也不足以测试控制运行的有效性;将询问与检查或重新执行结合使用，通常能够比仅实施询问和观察获取更高的保证。
(二)确定控制测试的性质时的要求
1.考虑特定控制的性质。
2.考虑测试与认定直接相关和间接相关的控制。
3.如何对一项自动化的应用控制实施控制测试。
(三)实施控制测试时对双重目的的实现
控制测试的目的是评价控制是否有效运行;细节测试的目的是发现认定层次的重大错报。尽管两者目的不同，但注册会计师可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的。例如，注册会计师通过检查某笔交易的发票可以确定其是否经过适当的授权，也可以获取关于该交易的金额、发生时间等细节证据。当然，如果拟实施双重目的测试，注册会计师应当仔细设计和评价测试程序。
(四)实施实质性程序的结果对控制测试结果的影响
注册会计师应当考虑实施实质性程序发现的错报对评价相关控制运行有效性的影响。如果实施实质性程序发现被审计单位没有识别出的重大错报，通常表明内部控制存在重大缺陷，注册会计师应当就这些缺陷与管理层和治理层进行沟通。
