在注册会计师（CPA）审计的实务工作中，控制测试往往让许多考生和初级审计师感到困惑。很多人容易将其与“穿行测试”混淆，或者在执行时流于形式。实际上，控制测试是审计师为了确定内部控制运行的有效性而实施的程序，它是连接风险评估与实质性程序的关键环节。那么，注会审计中的控制测试究竟怎么做？本文将为你拆解其核心逻辑与实操步骤。
一、先搞懂：控制测试与穿行测试的区别
在做控制测试之前，首先要明确一个核心概念：不要把“穿行测试”当成“控制测试”。
穿行测试是贯穿于整个审计流程的，它的目的是了解被审计单位的业务流程，并获取控制存在的初步证据。而控制测试通常发生在了解内部控制之后，目的是专门为了测试内部控制是否运行有效。
简单来说，穿行测试是“看一遍流程”，而控制测试是“检查一下这个流程是否真的在按规矩走”。
二、何时做？控制测试的启动条件
并非所有审计项目都需要进行控制测试，审计师需要根据风险评估结果做出决策。通常在以下情况下，必须执行控制测试：
- 评估的认定层次重大错报风险较高：如果审计师认为控制风险较高，单纯依赖实质性程序可能成本过高或风险过大，此时必须测试控制。
- 仅实施实质性程序不足以提供认定层次充分、适当的审计证据：例如，某些自动化控制对数据准确性影响极大，必须验证其有效性。
- 拟信赖的控制是自动化控制：对于自动化控制，审计师通常需要测试其运行的有效性，因为系统本身可能防止了错误的发生。
- 以前审计获取的有关控制运行有效的审计证据：如果上期审计已获取了相关证据，且本期拟继续信赖，通常需要测试本期控制运行的有效性。
三、怎么做？控制测试的核心步骤
控制测试并非随意抽查，它需要遵循严谨的逻辑。审计师通常分为两个层面进行测试：控制设计测试和控制运行测试。
1. 测试控制设计有效性
首先，要确认被审计单位设计的控制是否合理，能否防止或发现并纠正认定层次的重大错报。例如，设计一个“超过5000元的采购必须经过财务总监审批”的控制，就是为了防止大额资金被滥用。
实操方法：审计师需要检查相关的文件资料（如手册、制度），或者通过询问管理层和员工来评估设计的合理性。
2. 测试控制运行有效性
这是控制测试的重头戏。即使控制设计得再完美，如果员工不执行，或者执行不到位，也是无效的。审计师需要确认控制是否在各个时点、由恰当的人员执行。
实操方法：审计师需要获取“控制运行”的证据，证明控制确实发生了。这通常比设计测试更难，因为设计是静态的，运行是动态的。
四、具体执行：常用的测试程序有哪些？
在实际操作中，审计师通常会结合使用以下几种程序来获取控制运行有效的证据：
- 询问：询问员工是否知道并执行了该控制，以及如何执行。这是最基础的程序，但通常不能单独作为充分证据。
- 观察：审计师在现场观察员工是否在执行控制（例如观察出纳是否在登记银行存款日记账）。观察只能证明控制当时在运行，不能证明其长期有效。
- 检查：检查文件、记录、凭证等。例如检查合同是否经过审批签字，检查系统日志是否记录了操作。这是控制测试中最常用的程序之一。
- 重新执行：这是最可靠的程序之一。审计师不依赖员工的执行，而是自己亲自操作一遍控制，看结果是否一致。例如，审计师亲自将一笔分录录入系统，看系统是否生成了相应的报告。
五、避坑指南：控制测试的常见误区
在实际审计工作中，很多失败的控制测试都源于以下误区：
误区一：只看文件不看执行。 很多审计师拿到被审计单位厚厚的管理制度文件就认为控制有效，却忽略了去现场看看员工是否真的按文件做。**记住，控制测试看的是“行为”，而不是“文件”。**
误区二：测试样本量不足。 控制测试的样本量取决于控制的预期偏差率。如果偏差率估算不准，样本量过小可能导致审计风险。
误区三：混淆控制测试与实质性程序。 控制测试是为了证明内部控制有效，从而减少实质性程序的工作量；而实质性程序是为了发现财务报表中的错报。两者目的不同，不能相互替代。
结语
控制测试是审计师的一项核心技能，它要求审计师不仅要懂审计准则，还要懂业务流程。做好控制测试的关键在于“证据导向”：不仅要证明控制“存在”，更要证明其“运行有效”且“一贯执行”。只有通过扎实的控制测试，审计师才能科学地评估风险，为后续的实质性程序打下坚实的基础。
"本文由会计考试网(www.kjks.net)整理！仅供学习参考！
