(一)控制测试的含义 , q6 \7 j9 r4 |2 d
6 f, D# K3 W/ z( K 控制测试指的是测试控制运行的有效性，这一概念需要与“了解内部控制”进行区分。“了解内部控制”包含两层含义：一是评价控制的设计；二是确定控制是否得到执行。 * p; r; w) R( _5 ~8 F% u1 h3 z9 ~
! M1 e' Y0 @* s 在实施风险评估程序以获取控制是否得到执行的审计证据时，注册会计师应当确定某项控制是否存在，被审计单位是否正在使用。 / g) e; Q) a: d6 F) y0 E
8 @5 a6 L+ G: m 在测试控制运行的有效性时，注册会计师应当从下列方面获取关于控制是否有效运行的审计证据： . R0 V. P" Q1 l2 u6 X: R- d! z
1 |1 g9 B0 q* a
1.控制在所审计期间的不同时点是如何运行的；
; M X6 d# o* v0 d1 j8 ]+ M6 ~8 a( u3 u8 l0 k" a: w6 E& Y7 g9 B
2.控制是否得到一贯执行；
0 Y7 y: B% N! t8 P( A0 Y, Q6 ]0 I0 j3 L% l; a, f, G3 f: c7 h0 i6 S( m
3.控制由谁执行；
: G2 j# H' H5 p3 g/ {' t3 c
m( g# O6 E* F, O' H3 x 4.控制以何种方式运行(如人工控制或自动化控制)。 7 Q: g! r; L! B. `! o
$ F# c8 k" s. U; x& g! T" W 从这四个方面来看，控制运行有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行。因此，在了解控制是否得到执行时，注册会计师只需抽取少量的交易进行检查或观察某几个时点。但在测试控制运行的有效性时，注册会计师需要抽取足够数量的交易进行检查或对多个不同时点进行观察。
9 R0 i4 c; r6 h: w; b/ h
; L; Z, f- B$ w) Z 测试控制运行的有效性与确定控制是否得到执行所需获取的审计证据虽然存在差异，但两者也有联系。 - ^, ]- j# u Q, P' W! F
) ?& B `5 k* [' J0 Q" ?3 s 为评价控制设计和确定控制是否得到执行而实施的某些风险评估程序并非专为控制测试而设计，但可能提供有关控制运行有效性的审计证据，注册会计师可以考虑在评价控制设计和获取其得到执行的审计证据的同时测试控制运行有效性，以提高审计效率；同时注册会计师应当考虑这些审计证据是否足以实现控制测试的目的。
) ]2 B1 y/ p/ K; U) s
$ K5 L5 D* x) E: t+ h (二)控制测试的要求 * ?' s9 f# a1 w: V; S( d) h
2 A" d9 ]5 d7 e6 e4 B" i8 J# [ 作为进一步审计程序的类型之一，控制测试并非在任何情况下都需要实施。当存在下列情形之一时，注册会计师应当实施控制测试：(1)在评估认定层次重大错报风险时，预期控制的运行是有效的；(2)仅实施实质性程序不足以提供认定层次充分、适当的审计证据。
9 @7 v) X; ^6 k1 \- }+ H! L- ?/ j
只有认为控制设计合理、能够防止或发现和纠正认定层次的重大错报，注册会计师才有必要对控制运行的有效性实施测试。
. i* r( n( c) W+ L6 Z) b" X) m, u- H
如果认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，注册会计师应当实施相关的控制测试，以获取控制运行有效性的审计证据。
, w# H4 a* W; d% w' s
3 F6 a" d; z: g0 J* |+ ]! ?& J6 P( G 在认为仅通过实施实质性程序不能获取充分、适当的审计证据的情况下，注册会计师必须实施控制测试，且这种测试已经不再是单纯出于成本效益的考虑，而是必须获取的一类审计证据。
$ o, V. K) v/ ~0 x
8 s7 a5 _* Y# H$ f 此外需要说明的是，被审计单位在所审计期间内可能由于技术更新或组织管理变更而更换了信息系统，从而导致在不同时期使用了不同的控制。如果被审计单位在所审计期间内的不同时期使用了不同的控制，注册会计师应当考虑不同时期控制运行的有效性。 ! {5 d. B+ I1 j2 }0 ~
9 I3 n# e$ L: ~ v. @. }
2 X7 d7 l9 G% {" |8 z$ d
2 X& s% ?% j1 n+ b+ `
& A& S) }6 u" z- [0 i" q4 V |
发表于 2012-2-22 19:54:26
