测试控制的有效性_25年注册会计师审计考点抢学

来源：东奥会计在线责编：mayuxuan2025-01-02 13:16:16

报考科目数量

3科

学习时长

日均>3h

在注册会计师考试审计科目中，“测试控制的有效性”是确保审计质量的关键一环，其重要性体现在对内部控制精准评估上，直接关系到审计结论的可靠性，常涉及抽样方法的选择、测试程序的执行及结果评价等重要考点。备考时，需系统学习并掌握各类测试技巧，特别注意如何科学设计测试方案，以及准确解读测试结果，确保审计工作的严谨性和有效性。

✅ 25考季注会《审计》抢学考点汇总> ✅ 备考免费资料，注册即可打开全科资料库>

测试控制的有效性

测试控制的有效性

一、与控制相关的风险

（一）含义

与控制相关的风险包括一项控制可能无效的风险，以及如果该控制无效，可能导致重大缺陷的风险。与控制相关的风险越高，注册会计师需要获取的审计证据就越多。

（二）影响因素

与某项控制相关的风险的影响因素包括：

（1）该项控制拟防止或发现并纠正的错报的性质和重要程度；

（2）相关账户、列报及其认定的固有风险；

（3）交易的数量和性质是否发生变化，进而可能对该项控制设计或运行的有效性产生不利影响；

（4）相关账户或列报是否曾经出现错报；

（5）企业层面控制（特别是监督其他控制的控制）的有效性；

（6）该项控制的性质及其执行频率；

（7）该项控制对其他控制（如控制环境或信息技术一般控制）有效性的依赖程度；

（8）执行该项控制或监督该项控制执行的人员的专业胜任能力，以及其中的关键人员是否发生变化；

（9）该项控制是人工控制还是自动化控制；

（10）该项控制的复杂程度，以及在运行过程中依赖判断的程度。

在连续审计中，影响与控制相关的风险的因素还包括：

（1）以前审计所执行的审计程序的性质、时间安排和范围；

（2）以前审计控制测试的结果；

（3）自上次审计以来控制或流程是否发生变化。

二、测试控制有效性的程序

注册会计师测试控制有效性的程序通常为询问、观察、检查和重新执行。

（一）询问

（1）注册会计师通过与被审计单位有关人员进行讨论可以取得与内部控制相关的信息。

（2）仅实施询问程序不能为某一特定控制的有效性提供充分、适当的证据，询问程序必须与其他测试手段结合使用才能发挥作用。

（二）观察

（1）观察是测试运行不留下书面记录的控制的有效方法。

（2）观察所提供的审计证据仅限于观察发生的时点。

（三）检查

（1）检查通常用于确认控制是否得以执行。

（2）检查记录和文件可以提供可靠程度不同的审计证据，审计证据的可靠性取决于记录或文件的性质和来源，而在检查内部记录和文件时，其可靠性则取决于生成该记录或文件的内部控制的有效性。

（四）重新执行

（1）通常只有当综合运用询问、观察和检查程序仍无法获取充分、适当的证据时，注册会计师才会考虑重新执行程序。

（2）重新执行的目的是评价控制的有效性，而不是测试特定交易或余额的存在或准确性，即定性而非定量，因此一般不必选取大量的项目，也不必特意选取金额重大的项目进行测试。

三、控制测试的时间安排

（一）总体要求

1.接近基准日

对控制有效性测试的实施时间越接近基准日，提供的控制有效性的审计证据越有力。

2.涵盖期间

（1）单就内部控制审计业务而言，注册会计师应当获取内部控制在基准日之前一段足够长的期间内有效运行的审计证据；

（2）对控制有效性的测试涵盖的期间越长，提供的控制有效性的审计证据越多；

（3）在整合审计中，控制测试所涵盖的期间应尽量与财务报表审计中拟信赖内部控制的期间保持一致。

（二）考虑因素

为了获取充分、适当的审计证据，注册会计师应当在下列两个因素之间作出平衡，以确定测试的时间：

（1）尽量在接近基准日实施测试；

（2）实施的测试需要涵盖足够长的期间。

（三）对整改后控制运行时间的考虑

整改后的内部控制需要在基准日之前运行足够长的时间，注册会计师才能得出整改后的内部控制是否有效的结论。因此，在接受或保持内部控制审计业务时，注册会计师应当尽早与被审计单位沟通这一情况，并合理安排控制测试的时间，留出提前量。

（四）对企业层面控制进行测试的时间的考虑

由于对企业层面内部控制的评价结果将影响注册会计师测试其他控制的性质、时间安排和范围，注册会计师可以考虑在执行业务的早期阶段对企业层面控制进行测试。

（五）期中测试的两种方法

在整合审计中测试控制在整个会计年度的运行有效性时，注册会计师可以按既定的样本规模进行期中测试，然后对剩余期间实施前推测试，或将样本分成两部分，一部分在期中测试，另一部分在临近年末的期间测试。

（1）与所测试的控制相关的风险越低，注册会计师需要对该控制获取的审计证据就越少，可能对该控制实施期中测试就可以为其运行有效性提供充分、适当的审计证据。

（2）如果与所测试的控制相关的风险越高，需要获取的证据就越多，注册会计师应当取得一部分更接近基准日的证据。

（六）确定补充审计证据的考虑因素

如果已获取有关控制在期中运行有效性的审计证据，注册会计师应当确定还需要获取哪些补充审计证据，以证实剩余期间控制的运行情况。在将期中测试结果前推至基准日时，注册会计师应当考虑下列因素以确定需获取的补充审计证据：

（1）基准日之前测试的特定控制，包括与控制相关的风险、控制的性质和测试的结果；

（2）期中获取的有关审计证据的充分性和适当性；

（3）剩余期间的长短；

（4）期中测试之后，内部控制发生重大变化的可能性；

（5）注册会计师基于对控制的依赖程度拟减少进一步实质性程序的程度（仅适用于整合审计）；

（6）控制环境。

（七）不能利用以前审计证据

对于财务报表审计，注册会计师可以在某些方面利用以前审计中获取的有关控制运行有效性的审计证据。对于内部控制审计，除考虑对自动化信息处理控制实施与基准相比较的策略外，注册会计师不能利用以前审计中获取的有关控制运行有效性的审计证据，而是需要每年获取有关控制有效性的审计证据。

点睛课堂

与基准相比较的策略，听起来很陌生？

与基准相比较的策略，是指如果认为程序变更、访问权限及计算机操作方面的一般控制有效，且可持续对其进行测试，并能证实自动化信息处理控制自最近一次测试之后未发生变化，则可将最近一次测试设为基准，在以后年度测试时，注册会计师不必重复执行测试，只需将该年的情况与基准相比较，就可以认为自动化信息处理控制是持续有效的。

（八）针对信息技术一般控制和自动化信息处理控制的前推程序

1.信息技术一般控制有效

（1）无须前推测试。如果信息技术一般控制有效且关键的自动化信息处理控制未发生任何变化，注册会计师就不需要对该自动化控制实施前推测试。

（2）需要前推测试。如果注册会计师在期中对重要的信息技术一般控制实施了测试，则通常还需要对其实施前推程序。

2.信息技术一般控制无效

（1）如果注册会计师认为一个或一个以上重要的信息技术一般控制无效，注册会计师需要评估其对总体信息技术环境以及对任何依赖这些信息技术一般控制的自动化控制的持续有效性的影响；

（2）如果重要的信息技术一般控制无效，且无法获得其他替代证据以证实关键的自动化控制自其上次被测试后未发生变化，注册会计师在执行内部控制审计时，通常就需要获取有关该自动化控制在接近基准日的期间内是否有效运行的证据。

四、控制测试的范围

（一）测试人工控制的最小样本规模

在测试人工控制时，如果采用检查或重新执行程序，注册会计师测试的最小样本规模区间参见下表。

测试人工控制的最小样本规模区间

控制运行频率	控制运行的总次数	测试的最小样本规模区间
每年1次	1	1
每季1次	4	2
每月1次	12	2~5
每周1次	52	5~15
每天1次	250	20~40
每天多次	大于250次	25~60