控制测试是什么

控制测试是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。控制运行有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行，这与了解内部控制不同。在了解内部控制确定控制是否得到执行时，只需要确定某项控制是否存在，被审计单位是否正在使用。

控制测试这一概念需要与 了解内部控制进行区分。了解内部控制包含两层含义：一是评价控制的设计；二是确定控制是否得到执行。测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据是不同的。

在实施风险评估程序以获取控制是否得到执行的审计证据时，注册会计师应当确定某项控制是否存在，被审计单位是否正在使用。

在测试控制运行的有效性时，注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：⑴控制在所审计期间的不同时点是如何运行的；⑵控制是否得到一贯执行；⑶控制由谁执行；⑷控制以何种方式运行（如人工控制或自动化控制）。从这四个方面来看，控制运行有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行。因此，在了解控制是否得到执行时，注册会计师只需抽取少量的交易进行检查或观察某几个时点。但在测试控制运行的有效性时，注册会计师需要抽取足够数量的交易进行检查或对多个不同时点进行观察。

要求

作为进一步审计程序类型之一，控制测试并非在任何情况中都需要实施。当存在下列情形其中之一时，注册会计师就应当实施控制测试：（l）在评估认定层次重大错报风险时，预期控制运行是有效的；⑵仅仅实施实质性程序不足以提供认定层次充分、适当的审计证据。

如果在评估认定层次重大错报风险时预期控制的运行是有效的，注册会计师应当实施控制测试，就控制在相关期间或时点的运行有效性获取充分、适当的审计证据。注册会计师通过实施风险评估程序，可能发现某项控制的设计是存在的，也是合理的，同时得到了执行。在这种情况下，出于成本效益的考虑，注册会计师可能预期，如果相关控制在不同时点都得到了一贯执行，与该项控制有关的财务报表认定发生重大错报的可能性就不会很大，也就不需要实施很多的实质性程序。为此，注册会计师可能会认为值得对相关控制在不同时点是否得到一贯执行进行测试，就是实施控制测试。这一种测试主要是出于成本效益的考虑，其前提为注册会计师通过了解内部控制以后认为某项控制存在着被信赖和利用的可能。因此，只有认为控制设计是合理、能够防止或者发现和纠正认定层次的重大错报，注册会计师才有必要对控制运行有效性实施测试。

假如认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，注册会计师就应当实施相关控制测试，以取得控制运行有效性的审计证据。