控制測試是為了獲取關于控制防止或發(fā)現(xiàn)并糾正認定層次重大錯報的有效性而實施的測試。注冊會計師應當選擇為相關認定提供證據(jù)的控制進行測試。

控制測試是指用于評價內部控制在防止或發(fā)現(xiàn)并糾正認定層次重大錯報方面的運行有效性的審計程序，這一概念需要與“了解內部控制”進行區(qū)分。“了解內部控制”包含兩層含義：

測試控制運行的有效性與確定控制是否得到執(zhí)行所需獲取的審計證據(jù)是不同的。

在實施風險評估程序以獲取控制是否得到執(zhí)行的審計證據(jù)時，注冊會計師應當確定某項控制是否存在，被審計單位是否正在使用。

在測試控制運行的有效性時，注冊會計師應當從下列方面獲取關于控制是否有效運行的審計證據(jù)：

從這三個方面來看，控制運行有效性強調的是控制能夠在各個不同時點按照既定設計得以一貫執(zhí)行。因此，在了解控制是否得到執(zhí)行時，注冊會計師只需抽取少量的交易進行檢查或觀察某幾個時點。但在測試控制運行的有效性時，注冊會計師需要抽取足夠數(shù)量的交易進行檢查或對多個不同時點進行觀察。

下面舉例說明兩者之間的區(qū)別。某被審計單位針對銷售收入和銷售費用的業(yè)績評價控制如下：財務經(jīng)理每月審核實際銷售收入（按產品細分）和銷售費用（按費用項目細分），并與預算數(shù)和上年同期數(shù)比較，對于差異金額超過5%的項目進行分析并編制分析報告；銷售經(jīng)理審閱該報告并采取適當跟進措施。注冊會計師抽查了最近3個月的分析報告，并看到上述管理人員在報告上簽字確認，證明該控制已經(jīng)得到執(zhí)行。然而，注冊會計師在與銷售經(jīng)理的討論中發(fā)現(xiàn)他對分析報告中明顯異常的數(shù)據(jù)并不了解其原因，也無法作出合理解釋，從而顯示該控制并未得到有效的運行。

測試控制運行的有效性與確定控制是否得到執(zhí)行所需獲取的審計證據(jù)雖然存在差異，但兩者也有聯(lián)系。為評價控制設計和確定控制是否得到執(zhí)行而實施的某些風險評估程序并非專為控制測試而設計，但可能提供有關控制運行有效性的審計證據(jù)，注冊會計師可以考慮在評價控制設計和獲取其得到執(zhí)行的審計證據(jù)的同時測試控制運行有效性，以提高審計效率；同時注冊會計師應當考慮這些審計證據(jù)是否足以實現(xiàn)控制測試的目的。

例如，被審計單位可能采用預算管理制度，以防止或發(fā)現(xiàn)并糾正與費用有關的重大錯報風險。通過詢問管理層是否編制預算，觀察管理層對月度預算費用與實際發(fā)生費用的比較，并檢查預算金額與實際金額之間的差異報告，注冊會計師可能獲取有關被審計單位費用預算管理制度的設計及其是否得到執(zhí)行的審計證據(jù)，同時也可能獲取相關制度運行有效性的審計證據(jù)。當然，注冊會計師需要考慮所實施的風險評估程序獲取的審計證據(jù)是否能夠充分、適當?shù)胤从潮粚徲媶挝毁M用預算管理制度在各個不同時點按照既定設計得以一貫執(zhí)行。

作為進一步審計程序的類型之一，控制測試并非在任何情況下都需要實施。當存在下列情形之一時，注冊會計師應當實施控制測試：

（1）在評估認定層次重大錯報風險時，預期控制的運行是有效的；

（2）僅實施實質性程序并不能夠提供認定層次充分、適當?shù)膶徲嬜C據(jù)。

如果在評估認定層次重大錯報風險時預期控制的運行是有效的，注冊會計師應當實施控制測試，就控制在相關期間或時點的運行有效性獲取充分、適當?shù)膶徲嬜C據(jù)。

注冊會計師通過實施風險評估程序，可能發(fā)現(xiàn)某項控制的設計是存在的，也是合理的，同時得到了執(zhí)行。在這種情況下，出于成本效益的考慮，注冊會計師可能預期，如果相關控制在不同時點都得到了一貫執(zhí)行，與該項控制有關的財務報表認定發(fā)生重大錯報的可能性就不會很大，也就不需要實施很多的實質性程序。為此，注冊會計師可能會認為值得對相關控制在不同時點是否得到了一貫執(zhí)行進行測試，即實施控制測試。這種測試主要是出于成本效益的考慮，其前提是注冊會計師通過了解內部控制以后認為某項控制存在著被信賴和利用的可能。因此，只有認為控制設計合理、能夠防止或發(fā)現(xiàn)和糾正認定層次的重大錯報，注冊會計師才有必要對控制運行的有效性實施測試。

如果認為僅實施實質性程序獲取的審計證據(jù)無法將認定層次重大錯報風險降至可接受的低水平，注冊會計師應當實施相關的控制測試，以獲取控制運行有效性的審計證據(jù)。

有時，對有些重大錯報風險，注冊會計師僅通過實質性程序無法予以應對。例如，在被審計單位對日常交易或與財務報表相關的其他數(shù)據(jù)（包括信息的生成、記錄、處理、報告）采用高度自動化處理的情況下，審計證據(jù)可能僅以電子形式存在，此時審計證據(jù)是否充分和適當通常取決于自動化信息系統(tǒng)相關控制的有效性。如果信息的生成、記錄、處理和報告均通過電子格式進行而沒有適當有效的控制，則生成不正確信息或信息被不恰當修改的可能性就會大大增加。在認為僅通過實施實質性程序不能獲取充分、適當?shù)膶徲嬜C據(jù)的情況下，注冊會計師必須實施控制測試，且這種測試已經(jīng)不再是單純出于成本效益的考慮，而是必須獲取的一類審計證據(jù)。

此外，需要說明的是，被審計單位在所審計期間內可能由于技術更新或組織管理變更而更換了信息系統(tǒng)，從而導致在不同時期使用了不同的控制。如果被審計單位在所審計期間內的不同時期使用了不同的控制，注冊會計師應當考慮不同時期控制運行的有效性。

控制測試的性質是指控制測試所使用的審計程序的類型及其組合。

計劃從控制測試中獲取的保證水平是決定控制測試性質的主要因素之一。注冊會計師應當選擇適當類型的審計程序以獲取有關控制運行有效性的保證。在計劃和實施控制測試時，對控制有效性的信賴程度越高，注冊會計師應當獲取越有說服力的審計證據(jù)當擬實施的進一步審計程序主要以控制測試為主尤其是僅實施實質性程序無法或不能獲取充分、適當?shù)膶徲嬜C據(jù)時，注冊會計師應當獲取有關控制運行有效性的更高的保證水平。

控制測試采用審計程序有詢問、觀察、檢查和重新執(zhí)行。

1. 詢問。 注冊會計師可以向被審計單位適當員工詢問，獲取與內部控制運行情況相關的信息。例如，詢問信息系統(tǒng)管理人員有無未經(jīng)授權接觸計算機硬件和軟件，向負責復核銀行存款余額調節(jié)表的人員詢問如何進行復核，包括復核的要點是什么、發(fā)現(xiàn)不符事項如何處理等。然而，僅僅通過詢問不能為控制運行的有效性提供充分的證據(jù)，注冊會計師通常需要印證被詢問者的答復，如向其他人員詢問和檢查執(zhí)行控制時所使用的報告、手冊或其他文件等。因此，雖然詢問是一種有用的手段，但它必須和其他測試手段結合使用才能發(fā)揮作用。在詢問過程中，注冊會計師應當保持職業(yè)懷疑。

2. 觀察。 觀察是測試不留下書面記錄的控制（如職責分離）的運行情況的有效方法。

例如，觀察存貨盤點控制的執(zhí)行情況。觀察也可運用于實物控制，如查看倉庫門是否鎖好，或空白支票是否妥善保管。通常情況下注冊會計師通過觀察直接獲取的證據(jù)比間接獲取的證據(jù)更可靠。但是，注冊會計師還要考慮其所觀察到的控制在注冊會計師不在場時可能未被執(zhí)行的情況。

3. 檢查。 對運行情況留有書面證據(jù)的控制，檢查非常適用。書面說明、復核時留下的記號，或其他記錄在偏差報告中的標志，都可以被當作控制運行情況的證據(jù)。例如，檢查銷售發(fā)票是否有復核人員簽字，檢查銷售發(fā)票是否附有客戶訂購單和出庫單等。

4. 重新執(zhí)行。 例如，為了合理保證計價認定的準確性，被審計單位的一項控制是由復核人員核對銷售發(fā)票上的價格與統(tǒng)一價格單上的價格是否一致。但是，要檢查復核人員有沒有認真執(zhí)行核對，僅僅檢查復核人員是否在相關文件上簽字是不夠的，注冊會計師還需要自己選取一部分銷售發(fā)票進行核對，這就是重新執(zhí)行程序。如果需要進行大量的重新執(zhí)行，注冊會計師就要考慮通過實施控制測試以縮小實質性程序的范圍是否有效率。

詢問本身并不足以測試控制運行的有效性。因此，注冊會計師需要將詢問與其他審計程序結合使用。而觀察提供的證據(jù)僅限于觀察發(fā)生的時點，因此，將詢問與檢查或重新執(zhí)行結合使用，可能比僅實施詢問和觀察獲取更高水平的保證。例如，被審計單位針對處理收到的郵政匯款單設計和執(zhí)行了相關的內部控制，注冊會計師通過詢問和觀察程序往往不足以測試此類控制的運行有效性還需要檢查能夠證明此類控制在所審計期間的其他時段有效運行的文件和憑證，以獲取充分、適當?shù)膶徲嬜C據(jù)。

1. 考慮特定控制的性質。 注冊會計師應當根據(jù)特定控制的性質選擇所需實施審計程序的類型。例如，某些控制可能存在反映控制運行有效性的文件記錄，在這種情況下，注冊會計師可以檢查這些文件記錄以獲取控制運行有效的審計證據(jù)；某些控制可能不存在文件記錄（如一項自動化的控制活動），或文件記錄與能否證實控制運行有效性不相關，注冊會計師應當考慮實施檢查以外的其他審計程序（如詢問和觀察）或借助計算機輔助審計技術，以獲取有關控制運行有效性的審計證據(jù)。

2. 考慮測試與認定直接相關和間接相關的控制。 在設計控制測試時，注冊會計師不僅應當考慮與認定直接相關的控制，還應當考慮這些控制所依賴的與認定間接相關的控制，以獲取支持控制運行有效性的審計證據(jù)。例如，被審計單位可能針對超出信用額度的例外賒銷交易設置報告和審核制度（與認定直接相關的控制）；在測試該項制度的運行有效性時，注冊會計師不僅應當考慮審核的有效性，還應當考慮與例外賒銷報告中信息準確性有關的控制（與認定間接相關的控制）是否有效運行。

3. 如何對一項自動化的應用控制實施控制測試。 對于一項自動化的應用控制，由于信息技術處理過程的內在一貫性，注冊會計師可以利用該項控制得以執(zhí)行的審計證據(jù)和信息技術一般控制（特別是對系統(tǒng)變動的控制運行有效性的審計證據(jù)，作為支持該項控制在相關期間運行有效性的重要審計證據(jù)。

控制測試的目的是評價控制是否有效運行；細節(jié)測試的目的是發(fā)現(xiàn)認定層次的重大錯報。盡管兩者目的不同，但注冊會計師可以考慮針對同一交易同時實施控制測試和細節(jié)測試，以實現(xiàn)雙重目的。例如，注冊會計師通過檢查某筆交易的發(fā)票可以確定其是否經(jīng)過適當?shù)氖跈?，也可以獲取關于該交易的金額、發(fā)生時間等細節(jié)證據(jù)。當然，如果擬實施雙重目的測試，注冊會計師應當仔細設計和評價測試程序。

如果通過實施實質性程序未發(fā)現(xiàn)某項認定存在錯報，這本身并不能說明與該認定有關的控制是有效運行的；但如果通過實施實質性程序發(fā)現(xiàn)某項認定存在錯報，注冊會計師應當在評價相關控制的運行有效性時予以考慮。因此，注冊會計師應當考慮實施實質性程序發(fā)現(xiàn)的錯報對評價相關控制運行有效性的影響（如降低對相關控制的信賴程度、調整實質性程序的性質、擴大實質性程序的范圍等）。如果實施實質性程序發(fā)現(xiàn)被審計單位沒有識別出的重大錯報，通常表明內部控制存在重大缺陷，注冊會計師應當就這些缺陷與管理層和治理層進行溝通。

如前所述，控制測試的時間包含兩層含義：一是何時實施控制測試；二是測試所針對的控制適用的時點或期間。一個基本的原理是，如果測試特定時點的控制，注冊會計師僅得到該時點控制運行有效性的審計證據(jù)；如果測試某一期間的控制，注冊會計師可獲取控制在該期間有效運行的審計證據(jù)。因此，注冊會計師應當根據(jù)控制測試的目的確定控制測試的時間，并確定擬信賴的相關控制的時點或期間。

關于根據(jù)控制測試的目的確定控制測試的時間，如果僅需要測試控制在特定時點的運行有效性（如對被審計單位期末存貨盤點進行控制測試），注冊會計師只需要獲取該時點的審計證據(jù)。如果需要獲取控制在某一期間有效運行的審計證據(jù)，僅獲取與時點相關的審計證據(jù)是不充分的，注冊會計師應當輔以其他控制測試，包括測試被審計單位對控制的監(jiān)督。而所謂的“其他控制測試”應當具備的功能是，能提供相關控制在所有相關時點都運行有效的審計證據(jù)；被審計單位對控制的監(jiān)督起到的就是一種檢驗相關控制在所有相關時點是否都有效運行的作用，因此，注冊會計師測試這類活動能夠強化控制在某期間運行有效性的審計證據(jù)效力。

前已述及，注冊會計師可能在期中實施進一步審計程序。對于控制測試，注冊會計師在期中實施此類程序具有更積極的作用。但需要說明的是，即使注冊會計師已獲取有關控制在期中運行有效性的審計證據(jù)，仍然需要考慮如何能夠將控制在期中運行有效性的審計證據(jù)合理延伸至期末，一個基本的考慮是針對期中至期末這段剩余期間獲取充分、適當?shù)膶徲嬜C據(jù)。因此，如果已獲取有關控制在期中運行有效性的審計證據(jù)，并擬利用該證據(jù)，注冊會計師應當實施下列審計程序：

（1）獲取這些控制在剩余期間發(fā)生重大變化的審計證據(jù)；

（2）確定針對剩余期間還需獲取的補充審計證據(jù)。

上述兩項審計程序中，第一項是針對期中已獲取審計證據(jù)的控制，考察這些控制在剩余期間的變化情況（包括是否發(fā)生了變化以及如何變化）：如果這些控制在剩余期間沒有發(fā)生變化，注冊會計師可能決定信賴期中獲取的審計證據(jù)；如果這些控制在剩余期間發(fā)生了變化（如信息系統(tǒng)、業(yè)務流程或人事管理等方面發(fā)生變動），注冊會計師需要了解并測試控制的變化對期中審計證據(jù)的影響。

上述兩項審計程序中，第二項是針對期中證據(jù)以外的、剩余期間的補充證據(jù)。在執(zhí)行該項規(guī)定時，注冊會計師應當考慮下列因素：

1. 評估的認定層次重大錯報風險的重要程度。 評估的重大錯報風險對財務報表的影響越大，注冊會計師需要獲取的剩余期間的補充證據(jù)越多。

2. 在期中測試的特定控制，以及自期中測試后發(fā)生的重大變動。 例如，對自動化運行的控制，注冊會計師更可能測試信息系統(tǒng)一般控制的運行有效性，以獲取控制在剩余期間運行有效性的審計證據(jù)。

3. 在期中對有關控制運行有效性獲取的審計證據(jù)的程度。 如果注冊會計師在期中對有關控制運行有效性獲取的審計證據(jù)比較充分，可以考慮適當減少需要獲取的剩余期間的補充證據(jù)。

4. 剩余期間的長度。 剩余期間越長，注冊會計師需要獲取的剩余期間的補充證據(jù)越多。

5. 在信賴控制的基礎上擬縮小實質性程序的范圍。 注冊會計師對相關控制的信賴程度越高，通常在信賴控制的基礎上擬減少實質性程序的范圍就越大。在這種情況下，注冊會計師需要獲取的剩余期間的補充證據(jù)越多。

6. 控制環(huán)境。 控制環(huán)境越薄弱（或把握程度越低），注冊會計師需要獲取的剩余期間的補充證據(jù)越多。

除了上述的測試剩余期間控制的運行有效性，測試被審計單位對控制的監(jiān)督也能夠作為一項有益的補充證據(jù)，以便更有把握地將控制在期中運行有效性的審計證據(jù)延伸至期末。如前所述，被審計單位對控制的監(jiān)督起到的是一種檢驗相關控制在所有相關時點是否都有效運行的作用，因此，通過測試剩余期間控制的運行有效性或測試被審計單位對控制的監(jiān)督，注冊會計師可以獲取補充審計證據(jù)。

注冊會計師考慮以前審計獲取的有關控制運行有效性的審計證據(jù)，其意義在于：

一方面，內部控制中的諸多要素對于被審計單位往往是相對穩(wěn)定的（相對于具體的交易、賬戶余額和披露），因此，注冊會計師在本期審計時還是可以適當考慮利用以前審計獲取的有關控制運行有效性的審計證據(jù)；

另一方面，內部控制在不同期間可能發(fā)生重大變化，注冊會計師在利用以前審計獲取的有關控制運行有效性的審計證據(jù)時需要格外慎重，充分考慮各種因素。

關于如何考慮以前審計獲取的有關控制運行有效性的審計證據(jù)，基本思路是考慮擬信賴的以前審計中測試的控制在本期是否發(fā)生變化，因為考慮與控制變化有關的審計證據(jù)有助于注冊會計師決定合理調整擬在本期獲取的有關控制運行有效性的審計證據(jù)。

1. 基本思路。 即考慮擬信賴的以前審計中測試的控制在本期是否發(fā)生變化。如果擬信賴以前審計獲取的有關控制運行有效性的審計證據(jù)，注冊會計師應當通過實施詢問并結合觀察或檢查程序，獲取這些控制是否已經(jīng)發(fā)生變化的審計證據(jù)。例如，在以前審計中，注冊會計師可能確定被審計單位某項自動控制能夠發(fā)揮預期作用。那么在本期審計中，注冊會計師需要獲取審計證據(jù)以確定是否發(fā)生了影響該自動控制持續(xù)有效發(fā)揮作用的變化。例如，注冊會計師可以通過詢問管理層或檢查日志，確定哪些控制已經(jīng)發(fā)生變化。

注冊會計師可能面臨兩種結果：控制在本期發(fā)生變化；控制在本期沒有發(fā)生變化。

2. 當控制在本期發(fā)生變化時注冊會計師的做法如果控制在本期發(fā)生變化，注冊會計師應當考慮以前審計獲取的有關控制運行有效性的審計證據(jù)是否與本期審計相關。 例如，如果系統(tǒng)的變化僅僅使被審計單位從中獲取新的報告，這種變化通常不影響以前審計所獲取證據(jù)的相關性；如果系統(tǒng)的變化引起數(shù)據(jù)累積或計算發(fā)生改變，這種變化可能影響以前審計所獲取證據(jù)的相關性。如果擬信賴的控制自上次測試后已發(fā)生實質性變化，以致影響以前審計所獲取證據(jù)的相關性，注冊會計師應當在本期審計中測試這些控制的運行有效性。

3. 當控制在本期未發(fā)生變化時注冊會計師的做法。 如果擬信賴的控制自上次測試后未發(fā)生變化，且不屬于旨在減輕特別風險的控制，注冊會計師應當運用職業(yè)判斷確定是否在本期審計中測試其運行有效性，以及本次測試與上次測試的時間間隔，但每三年至少對控制測試一次。

如果擬信賴以前審計獲取的某些控制運行有效性的審計證據(jù)，注冊會計師應當在每次審計時從中選取足夠數(shù)量的控制，測試其運行有效性；不應將所有擬信賴控制的測試集中于某一次審計，而在之后的兩次審計中不進行任何測試。這主要是為了盡量降低審計風險，畢竟注冊會計師可能難以充分識別以前審計中測試過的控制在本期是否發(fā)生變化。此外，在每一次審計中選取足夠數(shù)量的部分控制進行測試，除了能夠提供這些以前審計中測試過的控制在當期運行有效性的審計證據(jù)外，還可提供控制環(huán)境持續(xù)有效性的旁證，從而有助于注冊會計師判斷其信賴以前審計獲取的審計證據(jù)是否恰當。

在確定利用以前審計獲取的有關控制運行有效性的審計證據(jù)是否適當以及再次測試控制的時間間隔時，注冊會計師應當考慮的因素或情況包括：

（1）內部控制其他要素的有效性，包括控制環(huán)境、對控制的監(jiān)督以及被審計單位的風險評估過程。 例如，當被審計單位控制環(huán)境薄弱或對控制的監(jiān)督薄弱時，注冊會計師應當縮短再次測試控制的時間間隔或完全不信賴以前審計獲取的審計證據(jù)。

（2）控制特征（是人工控制還是自動化控制產生的風險。 當相關控制中人工控制的成分較大時，考慮到人工控制一般穩(wěn)定性較差，注冊會計師可能決定在本期審計中繼續(xù)測試該控制的運行有效性。

（3）信息技術一般控制的有效性。 當信息技術一般控制薄弱時，注冊會計師可能更少地依賴以前審計獲取的審計證據(jù)。

（4）影響內部控制的重大人事變動。 例如，當所審計期間發(fā)生了對控制運行產生重大影響的人事變動時，注冊會計師可能決定在本期審計中不依賴以前審計獲取的審計證據(jù)。

（5）由于環(huán)境發(fā)生變化而特定控制缺乏相應變化導致的風險。 當環(huán)境的變化表明需要對控制作出相應的變動，但控制卻沒有作出相應變動時，注冊會計師應當充分意識到控制不再有效，從而導致本期財務報表發(fā)生重大錯報的可能，此時不應再依賴以前審計獲取的有關控制運行有效性的審計證據(jù)。

（6）重大錯報的風險和對控制的信賴程度。 如果重大錯報風險較大或對控制的信賴程度較高，注冊會計師應當縮短再次測試控制的時間間隔或完全不信賴以前審計獲取的審計證據(jù)。

4. 不得依賴以前審計所獲取證據(jù)的情形。 鑒于特別風險的特殊性，對于旨在減輕特別風險的控制，不論該控制在本期是否發(fā)生變化，注冊會計師都不應依賴以前審計獲取的證據(jù)。因此，如果確定評估的認定層次重大錯報風險是特別風險，并擬信賴旨在減輕特別風險的控制，注冊會計師不應依賴以前審計獲取的審計證據(jù)，而應在本期審計中測試這些控制的運行有效性。也就是說，如果注冊會計師擬信賴針對特別風險的控制，那么，所有關于該控制運行有效性的審計證據(jù)必須來自當年的控制測試。相應地，注冊會計師應當在每次審計中都測試這類控制。

圖8-1概括了注冊會計師是否需要在本期測試某項控制的決策過程。

圖8-1 本審計期間測試某項控制的決策

對于控制測試的范圍，其含義主要是指某項控制活動的測試次數(shù)。注冊會計師應當設計控制測試，以獲取控制在整個擬信賴的期間有效運行的充分、適當?shù)膶徲嬜C據(jù)。

當針對控制運行的有效性需要獲取更具說服力的審計證據(jù)時，可能需要擴大控制測試的范圍。在確定控制測試的范圍時，除考慮對控制的信賴程度外，注冊會計師還可能考慮以下因素：

1. 在擬信賴期間，被審計單位執(zhí)行控制的頻率。 控制執(zhí)行的頻率越高，控制測試的范圍越大。

2. 在所審計期間，注冊會計師擬信賴控制運行有效性的時間長度。 擬信賴控制運行有效性的時間長度不同，在該時間長度內發(fā)生的控制活動次數(shù)也不同。注冊會計師需要根據(jù)擬信賴控制的時間長度確定控制測試的范圍。擬信賴期間越長，控制測試的范圍越大。

3. 控制的預期偏差。 預期偏差可以用控制未得到執(zhí)行的預期次數(shù)占控制應當?shù)玫綀?zhí)行次數(shù)的比率加以衡量（也可稱為預期偏差率?？紤]該因素，是因為在考慮測試結果是否可以得出控制運行有效性的結論時，不可能只要出現(xiàn)任何控制執(zhí)行偏差就認定控制運行無效，所以需要確定一個合理水平的預期偏差率。控制的預期偏差率越高，需要實施控制測試的范圍越大。如果控制的預期偏差率過高，注冊會計師應當考慮控制可能不足以將認定層次的重大錯報風險降至可接受的低水平，從而針對某一認定實施的控制測試可能是無效的。

4. 通過測試與認定相關的其他控制獲取的審計證據(jù)的范圍。 針對同一認定，可能存在不同的控制。當針對其他控制獲取審計證據(jù)的充分性和適當性較高時，測試該控制的范圍可適當縮小。

5. 擬獲取的有關認定層次控制運行有效性的審計證據(jù)的相關性和可靠性。 在控制測試中，對樣本規(guī)模的影響因素及方向，詳見本教材第四章審計抽樣。

除非系統(tǒng)（包括系統(tǒng)使用的表格、文檔或其他永久性數(shù)據(jù)）發(fā)生變動，注冊會計師通常不需要增加自動化控制的測試范圍。

信息技術處理具有內在一貫性，除非系統(tǒng)發(fā)生變動，一項自動化應用控制應當一貫運行。對于一項自動化應用控制，一旦確定被審計單位正在執(zhí)行該控制，注冊會計師通常無須擴大控制測試的范圍，但需要考慮執(zhí)行下列測試以確定該控制持續(xù)有效運行：

例如，注冊會計師可以檢查信息系統(tǒng)安全控制記錄，以確定是否存在未經(jīng)授權的接觸系統(tǒng)硬件和軟件，以及系統(tǒng)是否發(fā)生變動。

控制測試可用于被審計單位每個層次的內部控制。整體層次控制測試通常更加主觀（如管理層對勝任能力的重視）。對整體層次控制進行測試，通常比業(yè)務流程層次控制（如檢查付款是否得到授權）更難以記錄。因此整體層次控制和信息技術一般控制的評價通常記錄的是文件備忘錄和支持性證據(jù)。注冊會計師最好在審計的早期測試整體層次控制。原因在于對這些控制測試的結果會影響其他計劃審計程序的性質和范圍。