控制测试

导读：控制测试是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。控制运行有效性强调的是控制能够在各个不同时点按照既定设计得以一贯执行，这与"了解内部控制"不同。在了解内部控制确定控制是否得到执行时，只需要确定某项控制是否存在，被审计单位是否正在使用。

免费提供专业财税问题解答，让您避免税务行政处罚风险

齐红|官方答疑老师

职称：注册会计师,中级会计师

免费咨询老师（3分钟内极速解答）

• 问控制测试与细节测试的目的分别是什么
  答你好1. 确定内部控制运行的有效性；2.发现认定层次的重大错报   
• 问内部控制与控制测试的目标分别是什么
  答内控目标1、建立和完善符合现代管理要求的内部组织结构,形成科学的决策机制、执行机制和监督机制,确保单位经营管理目标的实现。 2、建立行之有效的风险控制系统,强化风险管理,确保单位各项业务活动的健康运行。 3、堵塞、消除隐患,防止并及时发现和纠正各种欺诈、舞弊行为,保护单位财产的安全完整。 4、规范单位会计行为,保证会计资料真实、完整,提高会计信息质量。 5、确保国家有关法律法规和单位内部规章制度的贯彻执行。
• 
• 问a不理解，控制有效就不应该再做控制测试了吧？
  答控制有效，更应该做控制测试呀，控制有效说明你叫信赖控制，那你就去做测试。
• 问老师，内部控制与控制测试的区别和联系是什么
  答内部控制，它是一个系统的一个流程，就企业在日常的监管，他需要内部控制去进行监管、监管。那么控制测试就是测试这个内部控制的一个设计和执行是否合理，或者是得到了执行。
• 问选项C,重新执行不是只在控制测试里使用吗？穿行测试只是了解内控啊，穿行测试里怎么会包括重新执行
  答同学，你好 不受包括 这个题目的意思是可以执行穿行测试的时候，结合重新执行的来综合运用
• 问老师，在整合审计中控制测试所涵盖的期间，应当尽量与财务报表审计中拟信赖内部控制的期间保持一致。如果不是整合审计，对于内部控制审计来说可能不需要测试整个财务报表期间的控制测试，而对于财务报表审计拟信赖内部控制的期间通常是整个财务报表期间，那整合审计是需要测试整个财务报表期间的控制测试对吗？
  答同学你好，是的，是你理解的这样
• 问审计中内部控制如何进行测试呀？
  答您好！ 1.了解内部控制：首先，审计人员需要了解企业现有的内部控制系统，包括控制环境、风险评估、控制活动、信息与沟通以及监督。 2.识别关键控制：识别和记录那些对防止或发现财务报告错误的发生至关重要的控制措施。 3.评估控制风险：评估在缺少有效内部控制的情况下，财务报表出现重大错报而未被及时发现的风险。 4.进行控制测试：设计与执行测试：设计测试程序来验证关键控制措施是否得到适当执行。样本选择：从足够大的样本中随机选择交易或控制活动进行测试。观察与检查：通过观察、检查、询问等方法来获取控制措施是否有效运行的证据。 5.记录测试结果：详细记录测试过程中发现的问题和控制措施的有效性。 6.评估控制缺陷：根据测试结果，评估控制缺陷的性质和严重程度。 7.沟通发现：将测试结果和发现的问题与管理层沟通，并讨论可能的改进措施。 8.形成审计结论：基于测试结果，形成对内部控制系统有效性的整体评价。 9.风险评估更新：根据内部控制测试结果，更新对财务报表错报风险的评估。 10.确定审计证据：根据内部控制测试的结果，确定需要获取的审计证据的量和性质。 11.监督和持续改进：内部控制测试是一个持续的过程，需要定期进行以确保控制措施的有效性。 12.遵守审计准则：在进行内部控制测试时，应遵守相关的审计准则和标准。
• 问注册会计师拟利用以前审计获取的不属于旨在减轻特别风险的控制运行有效性的审计证据，下列相关说法中错误的是（　　）。 A．注册会计师应当每三年至少对控制测试一次 B．将所有拟信赖控制的测试集中于某一次审计，而在之后的两次审计中不进行测试 C．在每次审计中选取足够数量的内部控制进行测试 D．当被审计单位控制环境薄弱或对控制的监督薄弱时，注册会计师可以每两年对控制测试一次
  答B 选项B错误：如果拟信赖以前审计获取的某些控制运行有效性的审计证据，注册会计师应当在每次审计时从中选取足够数量的控制，测试其运行有效性；不应将所有拟信赖控制的测试集中于某一次审计，而在之后的两次审计中不进行任何测试。这主要是为了尽量降低审计风险，毕竟注册会计师可能难以充分识别以前审计中测试过的控制在本期是否发生变化。此外，在每一次审计中选取足够数量的部分控制进行测试，除了能够提供这些以前审计中测试过的控制在当期运行有效性的审计证据外，还可提供控制环境持续有效性的旁证，从而有助于注册会计师判断其信赖以前审计获取的审计证据是否恰当。选项D正确：当被审计单位控制环境薄弱或对控制的监督薄弱时，注册会计师应当缩短再次测试控制的时间间隔或完全不信赖以前审计获取的审计证据。
• 问如何测试信息系统控制的有效性呀？
  答您好，就是使用一些方法来测试，包括物理访问测试、逻辑访问测试、密码策略测试、变更管理测试等测试