控制測試是指用於評價內部控制在防止或發現並糾正認定層次重大錯報方面的運行有效性的審計程式。控制運行有效性強調的是控制能夠在各個不同時點按照既定設計得以一貫執行，這與“了解內部控制”不同。在了解內部控制確定控制是否得到執行時，只需要確定某項控制是否存在，被審計單位是否正在使用。
基本介紹
- 中文名：控制測試
- 測試對象：測試控制運行的有效性
- 審計證據：控制由誰執行控制以何種方式運行
- 目地：確定被審計單位控制政策
名稱含義,要求,詳細內容,執行方法,時間,測試範圍,測試內容,性質,定義,要求,必要性,範圍,考慮因素,特別考慮,自動化,期中審計,實施,
名稱含義
控制測試這一概念需要與 “了解內部控制”進行區分。“了解內部控制”包含兩層含義：一是評價控制的設計；二是確定控制是否得到執行。測試控制運行的有效性與確定控制是否得到執行所需獲取的審計證據是不同的。
在實施風險評估程式以獲取控制是否得到執行的審計證據時，註冊會計師應當確定某項控制是否存在，被審計單位是否正在使用。
在測試控制運行的有效性時，註冊會計師應當從下列方面獲取關於控制是否有效運行的審計證據：⑴控制在所審計期間的不同時點是如何運行的；⑵控制是否得到一貫執行；⑶控制由誰執行；⑷控制以何種方式運行（如人工控制或自動化控制）。從這四個方面來看，控制運行有效性強調的是控制能夠在各個不同時點按照既定設計得以一貫執行。因此，在了解控制是否得到執行時，註冊會計師只需抽取少量的交易進行檢查或觀察某幾個時點。但在測試控制運行的有效性時，註冊會計師需要抽取足夠數量的交易進行檢查或對多個不同時點進行觀察。
要求
作為進一步審計程式類型之一，控制測試並非在任何情況中都需要實施。當存在下列情形其中之一時，註冊會計師就應當實施控制測試：（l）在評估認定層次重大錯報風險時，預期控制運行是有效的；⑵僅僅實施實質性程式不足以提供認定層次充分、適當的審計證據。
如果在評估認定層次重大錯報風險時預期控制的運行是有效的，註冊會計師應當實施控制測試，就控制在相關期間或時點的運行有效性獲取充分、適當的審計證據。註冊會計師通過實施風險評估程式，可能發現某項控制的設計是存在的，也是合理的，同時得到了執行。在這種情況下，出於成本效益的考慮，註冊會計師可能預期，如果相關控制在不同時點都得到了一貫執行，與該項控制有關的財務報表認定發生重大錯報的可能性就不會很大，也就不需要實施很多的實質性程式。為此，註冊會計師可能會認為值得對相關控制在不同時點是否得到一貫執行進行測試，就是實施控制測試。這一種測試主要是出於成本效益的考慮，其前提為註冊會計師通過了解內部控制以後認為某項控制存在著被信賴和利用的可能。因此，只有認為控制設計是合理、能夠防止或者發現和糾正認定層次的重大錯報，註冊會計師才有必要對控制運行有效性實施測試。
假如認為僅實施實質性程式獲取的審計證據無法將認定層次重大錯報風險降至可接受的低水平，註冊會計師就應當實施相關控制測試，以取得控制運行有效性的審計證據。
詳細內容
控制測試指的是測試控制運行的有效性，這一概念需要與知道內部控制進行區分。
在測試控制運行有效性時，註冊會計師應當從下列方面獲取關於控制是否有效運行審計證據：
（1）控制在所審計期間的不同時點是如何運行的；
（2）控制是否得到一貫執行；
（3）控制由誰執行；
（4）控制以何種方式運行（如人工控制或自動化控制）。
下面舉例說明兩者之間的區別。某被審計單位針對銷售收入和銷售費用的業績評價控制如下：財務經理每月審核實際銷售收入（按產品細分）和銷售費用（按費用項目細分），並與預算數和上年同期數比較，對於差異金額超過5%的項目進行分析並編制分析報告，銷售經理審閱該報告並採取適當跟進措施（相關認定：發生、準確性和完整性）。註冊會計師抽查了最近三個月的分析報告，並看到上述管理人員在報告上籤字確認，證明該控制已經得到執行。然而，註冊會計師在與銷售經理的討論中，發現他對分析報告中明顯異常的數據並不了解其原因，也無法作出合理解釋，從而顯示該控制並未得到有效地運行。
測試控制運行的有效性與確定控制是否得到執行所需獲取的審計證據雖然存在差異，但兩者也有聯繫。本準則第三十條指出，為評價控制設計和確定控制是否得到執行而實施的某些風險評估程式並非專為控制測試而設計，但可能提供有關控制運行有效性的審計證據，註冊會計師可以考慮在評價控制設計和獲取其得到執行的審計證據的同時測試控制運行有效性，以提高審計效率；同時註冊會計師應當考慮這些審計證據是否足以實現控制測試的目的。
例如，被審計單位可能採用預算管理制度，以防止或發現並糾正與費用有關的重大錯報風險。通過詢問管理層是否編制預算，觀察管理層對月度預算費用與實際發生費用的比較，並檢查預算金額與實際金額之間的差異報告，註冊會計師可能獲取有關被審計單位費用預算管理制度的設計及其是否得到執行的審計證據，同時也可能獲取相關制度運行有效性的審計證據。當然，註冊會計師需要考慮所實施的風險評估程式獲取的審計證據是否能夠充分、適當地反映被審計單位費用預算管理制度在各個不同時點按照既定設計得以一貫執行。
執行方法
⒈控制在所審計的不同時點是如何運行的；
⒉控制是否得到一貫執行；
⒊控制由誰執行；
⒋控制以何種方式運行（人工控制或自動化控制）。
時間
如前所述，控制測試的時間包含兩層含義：一是何時實施控制測試；二是測試所針對的控制適用的時點或期間。一個基本的原理是，如果測試特定時點的控制，註冊會計師僅得到該時點控制運行有效性的審計證據；如果測試某一期間的控制，註冊會計師可獲取控制在該期間有效運行的審計證據。因此，註冊會計師應當根據控制測試的目的確定控制測試的時間，並確定擬信賴的相關控制的時點或期間。
關於根據控制測試的目的確定控制測試的時間，本準則第四十條第一款指出，如果僅需要測試控制在特定時點的運行有效性（如對被審計單位期末存貨盤點進行控制測試），註冊會計師只需要獲取該時點的審計證據。如果需要獲取控制在某一期間有效運行的審計證據，僅獲取與時點相關的審計證據是不充分的，註冊會計師應當輔以其他控制測試，包括測試被審計單位對控制的監督。換言之，關於控制在多個不同時點的運行有效性的審計證據的簡單累加並不能構成控制在某期間的運行有效性的充分、適當的審計證據；而所謂的“其他控制測試”應當具備的功能是，能提供相關控制在所有相關時點都運行有效的審計證據；被審計單位對控制的監督起到的就是一種檢驗相關控制在所有相關時點是否都有效運行的作用，因此註冊會計師測試這類活動能夠強化控制在某期間運行有效性的審計證據效力。
測試範圍
註冊會計師在確定某項控制的測試範圍時通常考慮的一系列因素：
1．在整個擬信賴的期間，被審計單位執行控制的頻率。控制執行的頻率越高、控制測試的範圍越大。
2．在所審計期間，註冊會計師擬信賴控制運行有效性的時間長度。擬信賴控制運行有效性的時間長度不同，在該時間長度內發生的控制活動次數也不同。註冊會計師需要根據擬信賴控制的時間長度確定控制測試的範圍。擬信賴期間越長，控制測試的範圍越大。
3．為證實控制可以夠防止或發現並糾正認定層次重大錯報，所需獲取審計證據的相關性與可靠性。對審計證據的相關性及可靠性要求越高，控制測試範圍越大。
4．通過測試和認定相關的其他控制獲取的審計證據的範圍。針對是同一認定，可能存在不同控制。當針對其他控制獲取審計證據的充分性與適當性較高時，測試該控制的範圍可適當縮小。
5．在風險評估的時候擬信賴控制運行有效性的程度。註冊會計師在風險評估時對控制運行有效性擬信賴程度越高，需要實施控制測試範圍越大。
6．控制的預期偏差。預期偏差可以用控制未得到執行的預期次數占控制應當得到執行次數的比率加以衡量（也可稱作預期偏差率）。考慮該因素，是因為在考慮測試結果是否可以得出控制運行有效性的結論時，為不可能只要出現任何控制執行偏差就認定控制運行無效，所以需要確定一個合理水平預期偏差率。控制預期偏差率越高，需要實施控制測試範圍越大。如果控制預期偏差率過高，註冊會計師應當考慮控制可能不足以將認定層次的重大錯報風險降至可接受低水平，從而針對某一認定實施控制測試可能是無效的。
測試內容
控制測試應包括兩個方面：
一是控制設計測試，即對被審計單位的內部控制政策和程式的設計是否適當所進行的審計程式。目的是確定被審計單位的內部控制是否能夠防止和發現特定財務報表認定的重大錯報或漏報。例如：註冊會計師了解到，會計人員記錄存貨購入時，必須有檢驗部門出具的檢驗報告、倉庫管理人員簽字的入庫單和採購部門認可的購貨發票。據此，註冊會計師可以推斷，該項控制可以防止由於虛假購貨產生的存貨高估的風險。
二是控制執行測試，即被審計單位的內部控制政策和程式是否發揮應有的作用。如果被審計單位的控制政策和程式未能發揮其應有的作用，即使設計得再完整，也不能減少財務報表中出現重大錯報或漏報的風險。因此，針對被審計單位現已存在的內部控制，註冊會計師應測試其是否得到有效執行。對此，註冊會計師應測試其是否得到有效執行。對上述控制，註冊會計師就應檢查會計人員所記錄的購貨是否均附有入庫單、驗收報告和採購部門認可的購貨發票。
性質
定義
控制測試的性質是指控制測試所使用的審計程式的類型及其組合。計畫從控制測試中獲取的保證水平是決定控制測試性質的主要因素之一。
註冊會計師應當選擇適當類型的審計程式以獲取有關控制運行有效性的保證。計畫的保證水平越高，對有關控制運行有效性的審計證據的可靠性要求越高。當擬實施的進一步審計程式主要以控制測試為主，尤其是僅實施實質性程式獲取的審計證據無法將認定層次重大錯報風險降至可接受的低水平時。註冊會計師應當獲取有關控制運行有效性的更高的保證水平。
作為進一步審計程式的類型之一，控制測試並非在任何情況下都需要實施。當存在下列情形之一時，註冊會計師應當實施控制測試：⑴在評估認定層次重大錯報風險時，預期控制的運行是有效的；⑵僅實施實質性程式不足以提供認定層次充分、適當的審計證據。
如果在評估認定層次重大錯報風險時預期控制的運行是有效的，註冊會計師應當實施控制測試，就控制在相關期間或時點的運行有效性獲取充分、適當的審計證據。
註冊會計師通過實施風險評估程式，可能發現某項控制的設計是存在的，也是合理的，同時得到了執行。在這種情況下，出於成本效益的考慮，註冊會計師可能預期，如果相關控制在不同時點都得到了一貫執行。與該項控制有關的財務報表認定發生重大錯報的可能性就不會很大，也就不需要實施很多的實質性程式。為此。註冊會計師可能會認為值得對相關控制在不同時點是否得到了一貫執行進行測試，即實施控制測試。這種測試主要是出於成本效益的考慮，其前提是註冊會計師通過了解內部控制以後認為某項控制存在著被信賴和利用的可能。因此，只有認為控制設計合理、能夠防止或發現和糾正認定層次的重大錯報，註冊會計師才有必要對控制運行的有效性實施測試。
如果認為僅實施實質性程式獲取的審計證據無法將認定層次重大錯報風險降至可接受的低水平，註冊會計師應當實施相關的控制測試，以獲取控制運行有效性的審計證據。有時，對有些重大錯報風險，註冊會計師僅通過實質性程式無法予以應對。例如，在被審計單位對日常交易或與財務報表相關的其他數據（包括信息的生成、記錄、處理、報告）採用高度自動化處理的情況下，審計證據可能僅以電子形式存在，此時審計證據是否充分和適當通常取決於自動化信息系統相關控制的有效性。如果信息的生成、記錄、處理和報告均通過電子格式進行而沒有適當有效的控制，則生成不正確信息或信息被不恰當修改的可能性就會大大增加。在認為僅通過實施實質性程式不能獲取充分、適當的審計證據的情況下，註冊會計師必須實施控制測試，且這種測試已經不再是單純出於成本效益的考慮，而是必須獲取的一類審計證據。
此外需要說明的是。被審計單位在所審計期間內可能由於技術更新或組織管理變更而更換了信息系統，從而導致在不同時期使用了不同的控制。如果被審計單位在所審計期間內的不同時期使用了不同的控制，註冊會計師應當考慮不同時期控制運行的有效性。
雖然控制測試與了解內部控制的目的不同，但兩者採用審計程式的類型通常相同，包括詢問、觀察、檢查和穿行測試。此外，控制測試的程式還包括重新執行。
1．詢問。註冊會計師可以向被審計單位適當員：詢問，獲取與內部控制運行情況相關的信息。例如，詢問信息系統管理人員有無未經授權接觸計算機硬體和軟體，向負責覆核銀行存款餘額調節表的人員詢問如何進行覆核，包括覆核的要點是什麼發現不符！扛項如何處理等。然而，僅僅通過詢問不能為控制運行的有效性提供充分的證據，註冊會計師通常需要印證被詢問者的答覆，如向其他人員詢問和檢查執行控制時所使用的報告、手冊或其他檔案等。因此，雖然詢問是一種有用的手段。它必須和其他測試手段結合使用才能發揮作用。在詢問過程中，註冊會計師應當保持職業懷疑態度。
2．觀察。觀察是測試不留下二l5而記錄的控制（如職責分離）的運行情況的有效方法。例如，觀察存貨盤點控制的執行情況。觀察也可運用於實物控制，如查看倉庫門是否鎖好，或空白支票是否妥善保管。通常情況下，註冊會計師通過觀察直接獲取的證據比間接獲取的證據更可靠但是：註冊會計師還要考慮其所觀察到的控制在註冊會計師不在場時可能未被執行的情況。
3．檢查。對運行情況留有二l5面證據的控制，檢查非常適用。書面說明、覆核時留下的記號，或其他i己錄在偏差報告中的標誌都可以被當作控制運行情況的證據。例如，檢查銷售發票是否有覆核人員簽字，檢查銷售發票是否附有客戶訂購單和出庫單等。
詢問本身並不足以測試控制運行的有效性，註冊會計師應當將詢問與其他審計程式結合使用，以獲取有關控制運行有效性的審計證據。+觀察提供的證據僅限於觀察發生的時點，本身也不足以測試控制運行的有效性；將詢問與檢查或重新執行結合使用，通常能夠比實施詢問和觀察獲取更高的保證。例如，被審計單位針對處理收到的郵政匯款單設計和執行了相關的內部控制，註冊會計師通過詢問和觀察程式往往不足以測試此類控制的運行有效性，還需要檢查能夠證明此類控制在所審計期間的其他時段有效運行的檔案和憑證，以獲取充分、適當的審計證據。
要求
1．考慮特定控制的性質。註冊會計師應當根據特定控制的性質選擇所需實施審計程式的類型。例如，某些控制可能存在反映控制運行有效性的檔案記錄，在這種情況下，註冊會計師可以檢查這些檔案記錄以獲取控制運行有效的審計證據；某些控制可能不存在檔案記錄（如一項自動化的控制活動），或檔案記錄與能否證實控制運行有效性不相關，註冊會計師應當考慮實施檢查以外的其他審計程式（如詢問和觀察）或藉助計算機輔助審計技術，以獲取有關控制運行有效性的審計證據。
2．考慮測試與認定直接相關和間接相關的控制。在設計控制測試時。註冊會計師不僅應當考慮與認定直接相關的控制，還應當考慮這些控制所依賴的與認定間接相關的控制。以獲取支持控制運行有效性的審計證據。例如。被審計單位可能針對超出信用額度的例外賒銷交易設定報告和審核制度（與認定直接相關的控制）；在測試該項制度的運行有效性時，註冊會計師不僅應當考慮審核的有效性。還應當考慮與例外賒銷報告中信息準確性有關的控制（與認定問接相關的控制）是否有效運行。
3．如何對一項自動化的套用控制實施控制測試。對於一項自動化的套用控制，由於信息技術處理過程的內在二貫性，註冊會計師可以利用該項控制得以執行的審計證據和信息技術一般控制（特別是對系統變動的控制）運行有效性的審計證據，作為支持該項控制在相關期間運行有效性的重要審計證據。
（三）實施控制測試時對雙重目的的實現
控制測試的目的是評價控制是否有效運行；細節測試的目的是發現認定層次的重大錯報。儘管兩者目的不同，但註冊會計師可以考慮針對同一交易同時實施控制測試和細節測試，以實現雙重目的。例如。註冊會計師通過檢查某筆交易的發票可以確定其是否經過適當的授權也可以獲取關於該交易的金額、發生時間等細節證據。當然，如果擬實施雙重目的測試，註冊會計師應當仔細設計和評價測試程式。
（四）實施實質性程式的結果對控制測試結果的影響
如果通過實施實質性程式未發現某項認定存在錯報，這本身並不能說明與該認定有關的控制是有效運行的；但如果通過實施實質性程式發現某項認定存在錯報，註冊會計師應當在評價相關控制的運行有效性時予以考慮。因此，註冊會計師應當考慮實施實質性程式發現的錯報對評價相關控制運行有效性的影響（如降低對相關控制的信賴程度、調整實質性程式的性質、擴大實質性程式的範圍等）。如果實施實質性程式發現被審計單位沒有識別出的重大錯報，通常表明內部控制存在重大缺陷，註冊會計師應當就這些缺陷與管理層和治理層進行溝通。
必要性
中國註冊會計師審計準則第1301號——審計證據
當存在下列情形之一時，控制測試是必要的：
（一）在評估認定層次重大錯報風險時，預期控制的運行是有效的，註冊會計師應當實施控制測試以支持評估結果；（基本無變化，只是文字更考究點）
（二）僅實施實質性程式不足以提供認定層次充分、適當的審計證據，註冊會計師應當實施控制測試，以獲取內部控制運行有效性的審計證據。
註冊會計師應當計畫和實施實質性程式，以應對評估的重大錯報風險。（舊教材是這樣說的，註冊會計師應當針對重大錯報風險的相關評估，包括實施風險評估程式的結果和在必要時實施控制測試的結果，計畫和實施實質性程式。）
註冊會計師對重大錯報風險的評估是一種判斷，並且由於內部控制存在固有局限性，無論評估的重大錯報風險結果如何，註冊會計師均應當針對所有重大的各類交易、賬戶餘額、列報（注意：新準則“列報”其實包含列報和披露2個意思）實施實質性程式，以獲取充分、適當的審計證據。
範圍
對於控制測試的範圍，其含義主要是指某項控制活動的測試次數。註冊會計師應當設計控制測試，以獲取控制在整個擬信賴的期間有效運行的充分、適當的審計證據。
考慮因素
註冊會計師在確定某項控制的測試範圍時通常考慮下列因素：
1．在整個擬信賴的期間，被審計單位執行控制的頻率。控制執行的頻率越高，控制測試的範圍越大。
2．在所審計期間，註冊會計師擬信賴控制運行有效性的時間長度。擬信賴控制運行有效性的時間長度不同。在該時間長度內發生的控制活動次數也不同。註冊會計師需要根據擬信賴控制的時間長度確定控制測試的範圍。擬信賴期間越長，控制測試的範圍越大。
3．為證實控制能夠防止或發現並糾正認定層次重大錯報，所需獲取審計證據的相關性和可靠性。對審計證據的相關性和可靠性要求越高，控制測試的範圍越大。
4．通過測試與認定相關的其他控制獲取的審計證據的範圍。針對同一認定，可能存在不同的控制。當針對其他控制獲取審計證據的充分性和適當性較高時，測試該控制的範圍可適當縮小。
5．在風險評估時擬信賴控制運行有效性的程度。註冊會計師在風險評估時對控制運行有效性的擬信賴程度越高，需要實施控制測試的範圍越大。
6．控制的預期偏差。預期偏差可以用控制未得到執行的預期次數占控制應當得虱l執行次數的比率加以衡量（也可稱為預期偏差率）。考慮該因素，是因為在考慮測試結果是否可以得}n控制運行有效性的結論時，不可能只要出現任何控制執行偏差就認定控制運行無效，所以需要確定一個合理水平的預期偏差率。控制的預期偏差率越高，需要實施控制測試的範圍越大。如果控制的預期偏差率過高，註冊會計師應當考慮控制可能不足以將認定層次的重大錯報風險降至可接受的低水平，從而針對某一認定實施的控制測試可能是無效的。
特別考慮
除非系統（包括系統使用的表格、文檔或其他永久性數據）發生變動註冊會計師通常不需要增加自動化控制的測試範圍。
信息技術處理具有內在一貫性，除非系統發生變動，一項自動化套用控制應當一貫運行。對於一項自動化套用控制，一旦確定被審計單位正在執行該控制，註冊會計師通常無須擴大控制測試的範圍，但需要考慮執行下列測試以確定該控制持續有效運行：
1．測試與該套用控制有關的一般控制的運行有效性；
2．確定系統是否發生變動，如果發生變動，是否存在適當的系統變動控制；
3．確定對交易的處理是否使用授權批准的軟體版本。
例如，註冊會計師可以檢查信息系統安全控制記錄，以確定是否存在未經授權的接觸系統硬體和軟體，以及系統是否發生變動。
自動化
除非系統（包括系統使用的表格、文檔或其他永久性數據）發生變動，註冊會計師通常不需要增加自動化控制的測試範圍。
信息技術處理具有內在的一貫性，除非系統發生了變動，一項自動化套用控制應當是一貫運行。對一項自動化套用控制，一旦確定被審計單位正在執行此控制，註冊會計師通常無需擴大控制測試範圍，但需要的是考慮執行下列測試以確定該控制持續有效運行：
（l）測試與該套用控制有關的一般控制的運行有效性；
⑵確定系統是否發生變動，如果發生變動，是否存在適當的系統變動控制；
⑶確定對交易的處理是否使用授權批准的軟體版本。
例如，註冊會計師能檢查信息系統安全控制記錄，以確定是否存在未經授權接觸系統硬體和軟體，及系統是否發生變動。
期中審計
前已述及，註冊會計師可能在期中實施進一步審計程式。對於控制測試，註冊會計師在期中實施此類程式具有更積極的作用。但需要說明的是，即使註冊會計師已獲取有關控制在期中運行有效性的審計證據，仍然需要考慮如何能夠將控制在期中運行有效性的審計證據合理延伸至期末，一個基本的考慮是針對期中至期末這段剩餘期間獲取充分、適當的審計證據。因此，如果已獲取有關控制在期中運行有效性的審計證據，並擬利用該證據，註冊會計師應當實施下列審計程式：⑴獲取這些控制在剩餘期間變化情況的審計證據；⑵確定針對剩餘期間還需獲取的補充審計證據。
上述兩項審計程式中，第一項是針對期中已獲取審計證據的控制，考察這些控制在剩餘期間的變化情況（包括是否發生了變化以及如何變化）；如果這些控制在剩餘期間沒有發生變化，註冊會計師可能決定信賴期中獲取的審計證據；如果這些控制在剩餘期間發生了變化（如信息系統、業務流程或人事管理等方面發生變動），註冊會計師需要了解並測試控制的變化對期中審計證據的影響。
上述兩項審計程式中，第二項是針對期中證據以外的、剩餘期間的補充證據。在執行該項規定時，註冊會計師應當考慮下列因素：
1．評估的認定層次重大錯報風險的重大程度。評估的重大錯報風險對財務報表的影響越大，註冊會計師需要獲取的剩餘期間的補充證據越多。
2．在期中測試的特定控制。例如，對自動化運行的控制，註冊會計師更可能測試信息系統一般控制的運行有效性，以獲取控制在剩餘期間運行有效性的審計證據。
3．在期中對有關控制運行有效性獲取的審計證據的程度。如果註冊會計師在期中對有關控制運行有效性獲取的審計證據比較充分，可以考慮適當減少需要獲取的剩餘期間的補充證據。
4．剩餘期間的長度。剩餘期間越長，註冊會計師需要獲取的剩餘期間的補充證據越多。
5．在信賴控制的基礎上擬減少進一步實質性程式的範圍。註冊會計師對相關控制的信賴程度越高，通常在信賴控制的基礎上擬減少進一步實質性程式的範圍就越大。在這種情況下，註冊會計師需要獲取的剩餘期間的補充證據越多。
6．控制環境。在註冊會計師總體上擬信賴控制的前提下，控制環境越薄弱（或把握程度越低），註冊會計師需要獲取的剩餘期間的補充證據越多。
除了上述的測試剩餘期間控制的運行有效性，測試被審計單位對控制的監督也能夠作為一項有益的補充證據，以便更有把握地將控制在期中運行有效性的審計證據延伸至期末。如前所述，被審計單位對控制的監督起到的是一種檢驗相關控制在所有相關時點是否都有效運行的作用，因此，通過測試剩餘期間控制的運行有效性或測試被審計單位對控制的監督，註冊會計師可以獲取補充審計證據。
實施
註冊會計師在執行控制測試時，主要應查明以下三個方面：1、這項控制是怎樣執行的；2、是否在該年中一貫的得以執行；3、由誰來執行。該如果某項控制在該年中由經過授權的人員一貫地予以執行，這項內部控制就是有效的。否則，就是內部控制失效。通常，註冊會計師將內部控制未能有效執行或執行不當稱作 “偏差”、“例外”或“偶發事件”。
由於被審計單位的內部控制是針對企業的業務處理全過程設計的，某些內部控制的失效或執行不當並不一定會影響到財務報表的重大錯報或漏報。例如：工資的計算需要獨立於計算人員的其他人員進行覆核，如果未經過覆核，則該項控制失效。如果工資計算人員本身是認真負責地進行計算，工資的支出與記錄並不一定會出現重大錯報。由此可見，並不是所有的內部控制失效均會導致財務報表出現錯報或漏報。因此，註冊會計師不是對所有的內部控制均要進行控制測試，而只是對可能會導致財務報表出現重大錯報或漏報的那些內部控制政策和程式執行控制測試。
