审计师的控制测试

穿行测试和控制测试都是针对过程。穿行测试只需要知道有没有，而控制测试则需要知道好不好。穿行测试：测试目的是了解整个过程，识别控制点；样本量通常情况下是一个就够；测试手段就是看一下有哪些程序，能证明有就行，不涉及金额、数量。执行顺序一定是三个测试中最先执行的。控制测试：测试目的是证明过程中控制点的执行有效；样本量与执行频率和固有风险评价相关，一般样本量较小；测试手段除了证明控制点被执行之外，还需要证明执行是有效的，一般情况下不涉及金额、数量。执行顺序一定是在穿行测试之后，实质性测试之前。

是为了进行控制风险测试，以找到风险控制的薄弱环节，然后将审计重点放在内控薄弱环节下形成的交易与事项，己节约审计时间。

控制测试作为进一步审计程序的类型之一，控制测试并非在任何情况下都需要实施。当存在下列情形之一时，注册会计师应当实施控制测试：（l）在评估认定层次重大错报风险时，预期控制的运行是有效的；（2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。 如果在评估认定层次重大错报风险时预期控制的运行是有效的，注册会计师应当实施控制测试，就控制在相关期间或时点的运行有效性获取充分、适当的审计证据。 控制测试注册会计师通过实施风险评估程序，可能发现某项控制的设计是存在的，也是合理的，同时得到了执行。在这种情况下，出于成本效益的考虑，注册会计师可能预期，如果相关控制在不同时点都得到了一贯执行，与该项控制有关的财务报表认定发生重大错报的可能性就不会很大，也就不需要实施很多的实质性程序。为此，注册会计师可能会认为值得对相关控制在不同时点是否得到了一贯执行进行测试，即实施控制测试。这种测试主要是出于成本效益的考虑，其前提是注册会计师通过了解内部控制以后认为某项控制存在着被信赖和利用的可能。因此，只有认为控制设计合理、能够防止或发现和纠正认定层次的重大错报，注册会计师才有必要对控制运行的有效性实施测试。 如果认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，注册会计师应当实施相关的控制测试，以获取控制运行有效性的审计证据。控制测试的时间包含两层含义：一是何时实施控制测试；二是测试所针对的控制适用的时点或期间。一个基本的原理是，如果测试特定时点的控制，注册会计师仅得到该时点控制运行有效性的审计证据；如果测试某一期间的控制，注册会计师可获取控制在该期间有效运行的审计证据。因此，注册会计师应当根据控制测试的目的确定控制测试的时间，并确定拟信赖的相关控制的时点或期间。 关于根据控制测试的目的确定控制测试的时间，本准则第四十条第一款指出，如果仅需要测试控制在特定时点的运行有效性（如对被审计单位期末存货盘点进行控制测试），注册会计师只需要获取该时点的审计证据。如果需要获取控制在某一期间有效运行的审计证据，仅获取与时点相关的审计证据是不充分的，注册会计师应当辅以其他控制测试，包括测试被审计单位对控制的监督。

符合性测试是对内部控制的完整性、有效性和实施情况进行的测试。审计人员可根据符合性测试的结果，来确定实质性测试的程序、方法和范围，以达到提高审计效率，降低审计风险的目的。

作者：东奥会计在线链接：来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。控制测试、实质性程序与穿行测试是三个审计中常见的专业名词，一些初入审计领域的小伙伴常常会被这三个神相似的名词搞的晕头转向，分不清楚它们这三个名词概念，搞不懂它们仨的运用环节，下面就和小编一起来区分一下吧。首先来介绍一下这个三个专业名词的定义：控制测试指的是测试控制运行的有效性。控制运行有效性强调的是控制能够在各个不同的时点按照既定设计得以一贯执行。控制测试是为了确定被审计单位控制政策和程序的设计与执行是否完整与有效而实施的审计程序。注册会计师在了解被审计单位的内部控制之后，只有对那些准备依赖的内部控制执行控制测试，并确信其得到正确的执行时，才能减少实质性测试审计程序，从而减少审计取证工作，提高审计工作的效率。实质性程序是指注册会计师针对评估的重大错报风险实施的直接用以发现认定层次重大错报的审计程序。实质性程序包括对各类交易、账户余额、列报和披露的细节测试以及实质性分析程序。穿行测试是指追踪交易在财务报告信息系统中的处理过程。这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。明确了这个三个名词的概念，可能还会有小伙伴儿处于晕晕乎乎的状态，接下来我们在进一步进行区分。要想弄清控制测试、实质性程序和穿行测试的关系，就要必须先了解风险导师向的审计方法论。现在的审计方法是以风险导向的，因此所有的审计程序理论上均会与风险相关。与风险的相关就包含了风险的识别与风险的应对。在风险识别阶段，审计师是通过了解主体的业务来识别和评估重大错报风险的，那么如何来了解主体的业务呢？除了对主体本身的外部环境（包括市场、法律、监管等）进行评估外，更重要的是通过询问相关管理层来了解主体的业务，但审计师都清楚仅仅执行询问所取得的审计证据是非常不足够的，因此，穿行测试就出现了。穿行测试是在询问取得的管理层所描述的相关业务流程的基础上，进一步取得相关佐证，确定管理层所描述的流程是确实存在的。穿行测试的目的是了解内部控制和相关业务流程，进而辅助审计师进一步识别相关重大错报风险。穿行测试严格意义上来讲是“风险评估”阶段的工作。在完成“风险评估”程序后，审计师需要做的另一件事就是设计审计程序来应对相关风险，这时候审计师手里就有两样法宝了，一个是控制测试，一个是实质性程序。控制测试是测试在与风险相关内部控制是否有效上的，而实质性程序则更多的直接关注账户余额发生额或披露相关的认定。由于企业均应建立完善的内部控制来满足自己的经营管理，理论上审计师发现的风险，企业均应已建立了相应的内部控制来应对相关的风险。如果相关的控制测试是有效的情况下，实质性程序就可以相对简化；反过来，如果企业自身的内控无法通过内控测试，即内控无法被依赖，则相应的实质性程序就必须做的更多。这有点像用两根油管给汽车加油，一根是控制测试，一根是实质性程序，如果控制测试加的多些，实质性程序就可以少些；控制测试加不进来，实质性程序就必须要多加。但需要注意的是，通常情况下控制测试并不是必须的，除非某一风险足够大，大到审计师觉得仅执行实质性程序都是不足够的。而实质性程序则是必须的，也就是说在审计师所设计的应对重大错报风险的程序中必须包括实质性程序。

控制测试作为进一步审计程序的类型之一，控制测试并非在任何情况下都需要实施。当存在下列情形之一时，注册会计师应当实施控制测试：(l)在评估认定层次重大错报风险时，预期控制的运行是有效的;(2)仅实施实质性程序不足以提供认定层次充分、适当的审计证据。 如果在评估认定层次重大错报风险时预期控制的运行是有效的，注册会计师应当实施控制测试，就控制在相关期间或时点的运行有效性获取充分、适当的审计证据。控制测试注册会计师通过实施风险评估程序，可能发现某项控制的设计是存在的，也是合理的，同时得到了执行。在这种情况下，出于成本效益的考虑，注册会计师可能预期，如果相关控制在不同时点都得到了一贯执行，与该项控制有关的财务报表认定发生重大错报的可能性就不会很大，也就不需要实施很多的实质性程序。为此，注册会计师可能会认为值得对相关控制在不同时点是否得到了一贯执行进行测试，即实施控制测试。这种测试主要是出于成本效益的考虑，其前提是注册会计师通过了解内部控制以后认为某项控制存在着被信赖和利用的可能。因此，只有认为控制设计合理、能够防止或发现和纠正认定层次的重大错报，注册会计师才有必要对控制运行的有效性实施测试。如果认为仅实施实质性程序获取的审计证据无法将认定层次重大错报风险降至可接受的低水平，注册会计师应当实施相关的控制测试，以获取控制运行有效性的审计证据。控制测试的时间包含两层含义：一是何时实施控制测试;二是测试所针对的控制适用的时点或期间。一个基本的原理是，如果测试特定时点的控制，注册会计师仅得到该时点控制运行有效性的审计证据;如果测试某一期间的控制，注册会计师可获取控制在该期间有效运行的审计证据。因此，注册会计师应当根据控制测试的目的确定控制测试的时间，并确定拟信赖的相关控制的时点或期间。关于根据控制测试的目的确定控制测试的时间，本准则第四十条第一款指出，如果仅需要测试控制在特定时点的运行有效性(如对被审计单位期末存货盘点进行控制测试)，注册会计师只需要获取该时点的审计证据。如果需要获取控制在某一期间有效运行的审计证据，仅获取与时点相关的审计证据是不充分的，注册会计师应当辅以其他控制测试，包括测试被审计单位对控制的监督。换言之，关于控制在多个不同时点的运行有效性的审计证据的简单累加并不能构成控制在某期间的运行有效性的充分、适当的审计证据;而所谓的“其他控制测试”应当具备的功能是，能提供相关控制在所有相关时点都运行有效的审计证据;被审计单位对控制的监督起到的就是一种检验相关控制在所有相关时点是否都有效运行的作用，因此注册会计师测试这类活动能够强化控制在某期间运行有效性的审计证据效力。