控制测试的设计和执行方法

控制测试的设计和执行方法控制测试是注册会计师为评价被审计单位内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性而实施的审计程序。其核心目标是通过验证内部控制设计的合理性与执行的一贯性，为实质性程序的范围、时间安排提供依据，从而提高审计效率与结论可靠性。控制测试的设计与执行需遵循系统性原则，结合风险评估结果动态调整，确保测试覆盖关键控制环节并获取充分、适当的审计证据。一、控制测试的设计方法控制测试的设计是测试流程的起点，需围绕“测试什么”“如何测试”“测试多少”三个核心问题展开，重点解决控制活动的识别、测试方法的选择及样本量的确定。1.明确测试目标与控制活动测试目标需与认定层次的重大错报风险直接关联。例如，针对销售交易的“发生”认定，需测试是否存在有效的客户信用审批、销售发票与发运凭证的核对控制；针对存货的“计价和分摊”认定，需测试成本核算系统中材料成本分配、制造费用归集等控制活动的有效性。控制活动的识别需基于被审计单位的业务流程与内部控制手册，重点关注预防性控制（如职责分离、系统自动校验）与检查性控制（如定期对账、管理层复核）。以采购与付款循环为例，预防性控制可能包括供应商准入审批、采购订单与请购单的匹配控制，检查性控制可能包括应付账款明细账与供应商对账单的核对控制。2.选择测试方法与组合控制测试的方法包括询问、观察、检查、重新执行四种基本类型，实际应用中需根据控制活动的性质组合使用。-询问：适用于了解控制的设计与执行人员的职责，但需结合其他方法验证信息的可靠性。例如，询问仓库管理员存货盘点的流程后，需通过观察盘点过程或检查盘点记录进一步确认。-观察：适用于测试不留下书面记录的控制（如职责分离），但仅能证实观察时点的执行情况，需考虑控制执行的一贯性。例如，观察出纳与会计是否由不同人员担任，需在不同时点多次观察。-检查：适用于测试留下轨迹的控制（如审批签字、系统日志），需关注文件的完整性与相关性。例如，检查销售合同的审批记录时，需确认审批人权限是否符合制度要求，签字是否为本人签署。-重新执行：适用于测试复杂或依赖人工判断的控制（如坏账准备的计提），需独立重复执行控制活动并与被审计单位的执行结果比对。例如，注册会计师重新计算应收账款账龄分析表，验证坏账准备计提比例的应用是否一致。3.确定测试范围与样本设计测试范围由控制执行的频率、预期偏差率及可容忍偏差率共同决定。根据《中国注册会计师审计准则第1314号——审计抽样》，控制执行频率与样本量呈正相关：每日执行的控制，年样本量通常为25-60个；每月执行的控制，样本量通常为2-5个。样本设计需遵循随机原则，避免主观选择偏差。常用方法包括随机数选样（通过随机数表或计算机程序生成样本）、系统选样（按固定间隔从总体中选取样本）、货币单元选样（适用于高金额或关键项目）。例如，对全年2000笔销售交易进行测试时，若采用系统选样，可按间隔100（2000÷20）选取第50、150、250…笔交易作为样本。二、控制测试的执行流程控制测试的执行需严格遵循设计方案，重点关注执行过程的规范性、证据的充分性及偏差的识别与处理。1.测试前准备执行前需完成三项基础工作：一是确认控制活动在测试期间内未发生重大变化，若控制发生变更（如系统升级、流程重组），需分别测试新旧控制的有效性；二是获取与控制相关的文件资料（如审批单、系统日志、会议纪要），并核对其完整性；三是与被审计单位相关人员沟通测试安排，确保测试过程不受干扰。2.现场测试实施现场测试需按照设计的方法与样本逐一执行，同步记录测试过程与结果。例如，对采购订单审批控制的测试流程如下：①从采购系统中导出全年采购订单清单，筛选金额超过重要性水平的订单作为测试总体；②采用随机数选样法抽取50份订单，检查每份订单是否有经授权人员的审批签字；③对无审批签字的订单（偏差样本），进一步询问相关人员原因，判断是偶发错误还是控制失效；④记录测试中发现的偏差数量、性质及涉及的金额。3.偏差分析与处理偏差是指控制未按设计要求执行的情况，包括未执行控制（如未审批即执行交易）、执行错误（如审批人无权限）、记录缺失（如无审批记录）。偏差分析需区分“系统性偏差”与“偶然性偏差”：若偏差集中出现在某一部门或某类交易（如某采购员的订单普遍未审批），可能表明控制设计存在缺陷；若偏差分散且无规律（如个别订单因疏忽未签字），可能为执行误差。对偏差的处理需根据偏差率与可容忍偏差率的比较结果调整测试策略：若实际偏差率接近或超过可容忍偏差率（通常为5%-10%），需扩大测试范围或直接得出控制无效的结论，并修正重大错报风险评估结果；若偏差率低于可容忍偏差率，需评估偏差的性质（如是否涉及舞弊），若为舞弊导致的偏差，即使数量少也应视为控制失效。4.测试记录与归档测试记录需包含以下要素：测试目标、测试方法、样本选取过程、测试结果（包括通过与未通过的样本数量）、偏差描述及分析结论。记录形式可采用测试工作底稿，需确保清晰、完整且可追溯。例如，一份完整的采购审批控制测试工作底稿应包括：样本清单（含订单编号、金额、日期）、检查结果（“已审批”或“未审批”）、偏差说明（如“审批人A无50万元以上订单审批权限”）、结论（“控制在测试期间内运行有效”或“控制存在重大缺陷”）。三、特殊情形下的测试调整实际审计中，控制环境的复杂性可能导致常规测试方法需动态调整，重点关注自动化控制与跨期间控制的测试策略。1.自动化控制的测试信息系统环境下，部分控制由计算机程序自动执行（如系统自动校验发票金额与订单金额的一致性）。针对此类控制，需同时测试一般控制（如程序变更控制、访问权限控制）与应用控制（如自动校验逻辑）的有效性：-一般控制测试：检查程序变更是否经过审批、测试与上线记录，验证系统管理员与操作权限的分离情况；-应用控制测试：通过测试数据法（输入虚构交易验证系统处理结果）或平行模拟法（使用独立程序重新处理交易数据），验证自动化控制逻辑的一贯性。2.跨期间控制的测试若控制在财务报表期间内发生变更（如2023年7月1日起启用新的费用审批流程），需分别测试变更前（1-6月）与变更后（7-12月）的控制有效性。对变更期间（如6月下旬至7月上旬）的过渡控制，需关注新旧流程的衔接是否存在漏洞（如旧流程已停用但新流程未完全生效），必要时扩大测试范围以覆盖过渡期交易。在控制测试的实际应用中，需结合被审计单位的行业特征、业务