控制测试：设计有效性、运行有效性（测试方法、样本、结论）

控制测试：设计有效性、运行有效性

（测试方法、样本、结论）本文档提供：设计有效性测试程序表（表2）；运行有效性测试程序与证据效力对照表（表3）；控制频率与最小样本量对照表（表4）；偏差评价与样本扩展规则表（表5）；测试结论认定表（表6）；控制缺陷分级与整改路径表（表7）；测试工作底稿记录要素表（表8）；测试有效性评分式(1)与变量定义表（表9）；案例变量表（表10）；六条决策规则与一处矛盾处置；数据来源与时效说明表。2026-11-10表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、设计有效性与运行有效性的先后关系：设计不过关，运行测试失去前提表2设计有效性测试程序表先完成设计有效性判定，确定哪些控制进入运行测试范围二、测试程序的选择：询问、观察、检查、重新执行各自能证明什么表3运行有效性测试程序与证据效力对照表按控制形态匹配证据效力足够的程序组合，排除仅凭询问得出结论三、样本量的确定：控制频率决定最小样本量表4控制频率与最小样本量对照表按控制频率和预期偏差率取定最小样本量，区分手工控制与自动化控制四、偏差发现后的处理：扩大样本还是认定无效表5偏差评价与样本扩展规则表判断单项偏差是否具有代表性，决定扩展样本或直接认定控制无效五、测试结论的认定：有效、无效与“有效—样本量不足”表6测试结论认定表把样本结果转换为可写入报告的结论，区分三种结论形态的适用条件六、偏差到控制缺陷：设计缺陷与运行缺陷的分级认定表7控制缺陷分级与整改路径表把测试中发现的偏差映射为具体缺陷类型与严重程度七、工作底稿：测试过程和结论需要留下哪些记录表8测试工作底稿记录要素表确保测试可复核、样本可追溯、结论有依据八、测试有效性评分：式(1)与三项权重式(1)、表9变量定义表判断本次控制测试本身是否具备可审计性九、决策规则与矛盾处置六条决策规则与一处矛盾四段在设计无效、样本偏差和期中测试前推时给出裁决与退路十、案例：一次采购付款控制从设计复核到运行结论的完整测试表10案例变量表与完整案例复现从设计判定、程序选择、抽样到偏差处理的操作链一、设计有效性与运行有效性的先后关系：设计不过关，运行测试失去前提控制测试包含两项在逻辑上顺序固定的判定。设计有效性回答的问题是：这项控制，按其当前的设计形态，是否能够在相关认定层次防止或发现并纠正重大错报。运行有效性回答的问题是：这项控制在整个拟信赖期间，是否按照设计的方式一贯执行。两项判定的顺序不可颠倒。控制设计不当的控制可能表明控制存在缺陷甚至重大缺陷，在测试运行有效性之前，首先要考虑控制的设计。设计有效但未得到执行的控制，不进入运行有效性测试，直接按“设计有效、未执行”处理；设计无效的控制，运行测试的结果不改变设计无效的结论，因为一项设计上无法实现控制目标的控制，即使被一贯执行，也无法将风险降至可接受水平。设计有效性的判定依赖对控制目标、控制动作、执行岗位和证据形态的完整理解。穿行测试通常足以评价控制设计的有效性，选取一笔交易从发起到结束的完整路径，核对控制是否在路径中被实际嵌入、是否有明确的触发条件和可交付的输出。设计判定通过的条件不是“存在一项控制”，而是该控制在穿行测试中展示出对控制目标的直接作用：控制动作与风险之间有一条不经过其他控制中转的因果链，且控制动作的输出可以被后续环节或复核岗位以文件形式检验。成品块：输入为控制活动清单中的控制描述、穿行测试选取的交易样本（至少一笔）、控制所指向的风险登记册条目；动作为沿交易路径核对控制是否被触发、控制动作是否与风险一一对应、输出是否有文件形态；输出为设计有效性判定（有效/无效/部分有效）；判定为每项控制有设计判定结论，无效或部分有效的控制注明具体缺口。表2设计有效性测试程序表判定项观察什么什么算设计有效设计无效或部分有效的形态控制目标对应控制描述是否指向具体风险编号控制描述含“为防止/发现[风险编号]的[具体后果]”控制描述只写“加强审批”“完善流程”，无风险指向触发条件控制是否写明在什么时点、什么条件下启动触发条件可观察，如“付款前”“单笔超过X万元”触发条件依赖执行人判断，无可观察边界执行岗位控制由哪个岗位执行、是否与执行人不相容执行岗位与业务发起岗位分离，岗位说明书有对应职责执行人与发起人为同一岗位，或岗位说明书无对应职责输出形态控制执行后留下什么可核验的输出输出有文件编号或系统记录编号，可独立打开输出仅为口头确认或“已审核”字样表2第3行示例行中，判定项“执行岗位”、观察什么“控制由哪个岗位执行、是否与执行人不相容”、什么算设计有效“执行岗位与业务发起岗位分离，岗位说明书有对应职责”、设计无效或部分有效的形态“执行人与发起人为同一岗位，或岗位说明书无对应职责”四项具体。不相容职责的分离是设计有效性的独立判定项：一项付款审批控制由付款申请岗自行审批时，即使审批动作有签字记录，设计上无法实现防止未授权付款的目标，该控制在设计层面判定为无效，不进入运行测试。二、测试程序的选择：询问、观察、检查、重新执行各自能证明什么运行有效性测试的程序按提供证据的效力由弱到强排列为：询问、观察、检查和重新执行。询问本身并不能为得出控制是否有效的结论提供充分、适当的证据；观察提供的证据仅限于观察发生的时点，本身也不足以测试控制运行的有效性。检查适用于运行留有书面证据的控制，通过对文件记录的核对确认控制是否在特定时点被执行。重新执行提供最高等级的保证，通常在询问、观察和检查结合后仍无法获取充分证据时使用，或者当控制的性质使得文件记录无法独立证明执行时使用。程序组合的选择取决于控制形态。审批类控制以检查为主，核对签字、日期和审批权限是否符合控制描述；复核类控制以检查加重新执行为主，检查复核记录后抽取样本重新执行勾稽或核对动作；系统类控制以检查系统日志为主，在信息技术一般控制有效的前提下，自动化应用控制的运行测试可抽取一个样本；不留下书面记录的控制（如某些管理层面的监督活动）需要观察与询问结合，并辅以对非正式记录或后续事件的检查。成品块：输入为表2中判定为设计有效的控制清单；动作为按控制形态匹配表3的程序组合，并记录所用程序与样本编号的对应关系；输出为表3程序选择行；判定为每项控制至少使用一项效力不低于“检查”的程序，仅使用询问或观察的控制不构成运行有效性测试。表3运行有效性测试程序与证据效力对照表控制形态首选程序辅助程序程序组合的充分性条件不充分的程序组合审批类（签字、权限）检查询问检查样本中的签字、日期和权限层级仅询问审批人“是否审批”复核类（勾稽、对账）检查+重新执行询问检查复核记录后，抽取部分样本重新执行复核动作仅检查复核记录上的“已复核”字样系统类（自动校验、自动过账）检查系统日志询问IT控制责任人一般控制有效前提下，检查日志或截屏并确认系统未变更仅询问系统“是否有控制”无书面记录的控制（监督、例会）观察+检查非正式记录询问观察至少一个完整周期，并检查后续行动记录仅询问“是否定期执行”表3第2行示例行中，控制形态“复核类（勾稽、对账）”、首选程序“检查+重新执行”、辅助程序“询问”、程序组合的充分性条件“检查复核记录后，抽取部分样本重新执行复核动作”、不充分的程序组合“仅检查复核记录上的‘已复核’字样”五项具体。重新执行的使用需要权衡效率：如果需要进行大量的重新执行，通过控制测试缩小实质性程序范围是否有效率，需要在测试设计阶段判断。程序组合的充分性以“能否在不依赖执行人陈述的条件下得出控制是否一贯执行的结论”为判定标准。三、样本量的确定：控制频率决定最小样本量样本量的起点是控制频率。控制活动频率包括每日多次、每天、每周、每月、每季度、每年等，手工控制的最小样本量按频率分层设定。在测试人工控制时，如果采用检查或重新执行程序，最小样本量区间见各机构的内部控制审计指引；最小样本量是指所需测试的控制运行次数，且表列数值通常假设控制的运行偏差率预期为零，预期偏差率不为零时应当扩大样本规模。自动化应用控制在信息技术一般控制有效且系统未发生变动的前提下，测试一次即可得出运行有效的结论。不同来源的样本量对照表在具体数值上存在差异，差异来源于可容忍偏差率、可接受信赖过度风险和预期偏差率的不同设定。每日一次控制的样本量在部分指引中为20，在另一些指引中为30；每周一次控制在5至10之间；每月控制在2至4之间；每季度控制在1至2之间。差异本身不构成矛盾，取值的依据是测试方案中写明的风险水平和可容忍偏差率。文档中提供一张对照表，表中数值按“零预期偏差、可容忍偏差率不高于10%、可接受信赖过度风险不高于10%”的保守设定取值，实际使用时如风险水平或容忍度不同，按表4的调整规则修正。成品块：输入为控制频率、控制类型（手工/自动化）、预期偏差率和可容忍偏差率；动作为按表4取定最小样本量，并按调整规则修正；输出为每项控制的样本量；判定为样本量有频率依据和调整依据，自动化控制注明是否适用“测试一次”的前提条件。表4控制频率与最小样本量对照表控制频率年度运行次数（约）手工控制最小样本量自动化控制样本量调整规则每日多次>250251发现非系统性偏差时扩展至少15个样本每日一次约25020–301风险水平高时取上限，风险低时取下限每周一次约525–101可容忍偏差率5%时取10，10%时取5每月一次约122–41预期偏差率不为零时扩大至覆盖全部月份每季度一次约421全部季度可测试时逐一测试每年一次111控制发生变化时测试变化后的控制表4第2行示例行中，控制频率“每日一次”、年度运行次数“约250”、手工控制最小样本量“20–30”、自动化控制样本量“1”、调整规则“风险水平高时取上限，风险低时取下限”五项具体。非固定频率控制的样本量按年度预计发生次数取定：发生次数超过250次的取25，51至250次的取20，16至50次的取5，7至15次的取3，3至6次的取2，1至2次的取1。当一项控制在一个期间内有多个同质主体（如多个银行账户的月度余额调节）时，样本总体按“控制次数乘以主体数”换算后按非固定频率标准取定。四、偏差发现后的处理：扩大样本还是认定无效样本中发现偏差时，处理方式取决于偏差的性质和分布，而不取决于偏差的数量本身。控制运行偏离设计的情况称为控制偏差，注册会计师需要考虑该偏差对相关风险评估、需要获取的证据以及控制运行有效性结论的影响。偏差分为两类：非系统性偏差（孤立事件，由特定时点、特定人员或特定交易特征造成）和系统性偏差或人为有意造成的偏差。系统性偏差或人为偏差直接指向控制无效，并可能表明舞弊迹象。非系统性偏差的处理路径是扩大样本量以判断该偏差是否对总体不具有代表性：以每日多次控制为例，初始样本25个、发现一项非系统性偏差时，增加至少15个样本；扩展后再次发现偏差，得出控制无效的结论；扩展后未再发现偏差，得出控制有效的结论。偏差是否构成控制缺陷，还需要考虑偏差被发现的方式、影响范围、相对控制频率的严重程度，以及控制是否在财务报表编制前得以执行。有效的内部控制不能为实现控制目标提供绝对保证，单项控制并非一定要毫无偏差地运行才被认为有效。一项控制在执行上晚于政策要求的时间但在报表编制前完成，与一项控制根本没有执行，在缺陷认定上处于不同层级。成品块：输入为样本测试记录中的偏差项；动作为按表5判断偏差性质，选择扩展样本或直接认定无效；输出为偏差处理结论和扩展后的样本结果；判定为每项偏差有性质判定、处理路径和最终结论。表5偏差评价与样本扩展规则表偏差情形性质判定处理路径最终结论的触发条件单一样本偏差，非系统性，控制频率为每日多次非系统性扩展至少15个样本扩展后无新偏差→有效；再发现→无效单一样本偏差，控制频率为每日一次或更低非系统性（低频控制不适用扩展规则）核查偏差原因，判断是否影响控制目标偏差在报表编制前被纠正且不影响认定→有效；否则→无效偏差集中在某一地点、某一人员或某一时段系统性直接认定无效，不扩展控制无效，进入缺陷认定偏差具有人为规避控制的迹象有意偏差直接认定无效，考虑舞弊迹象控制无效，报告舞弊迹象偏差由另一项控制发现并纠正发现性控制有效核查发现性控制的运行有效性发现性控制有效时，该偏差不单独导致控制无效表5第2行示例行中，偏差情形“单一样本偏差，非系统性，控制频率为每日多次”、性质判定“非系统性”、处理路径“扩展至少15个样本”、最终结论的触发条件“扩展后无新偏差→有效；再发现→无效”四项具体。偏差性质为系统性时，扩展样本不改变无效结论，因为系统性问题会在扩展样本中以更高概率重现，扩展只是增加确认成本。偏差由另一项控制发现并纠正的情形，处理重心转移到发现性控制的运行有效性：发现性控制本身有效时，原控制的偏差按已纠正处理，但原控制的缺陷仍然存在，缺陷分级时考虑发现性控制的缓释作用。五、测试结论的认定：有效、无效与“有效—样本量不足”测试结论的形态不止“有效”和“无效”两种。样本量未达到表4的最低要求、或部分样本无法取得证据时，结论形态为“有效—样本量不足”，该形态在报告中的含义是：已获取的证据未显示控制无效，但证据的充分性不足以支持“控制有效”的结论，控制风险不能据此下调。这一形态在内部控制评价实践中与“有效”和“无效”并列使用，其后续处理是补充样本或扩大测试范围，而不是直接以“未发现偏差”替代充分证据。控制测试的目的是评价控制是否有效运行，结论的确定性程度与证据的充分性直接相关；仅实施询问不能为控制有效性提供充分适当的证据，样本量不足的测试在证据等级上与询问处于相近的不足状态。测试结论还需要区分时点结论与期间结论。如果测试特定时点的控制，仅得到该时点运行有效性的证据；如果拟信赖整个期间的控制，仅获取与时点相关的证据是不充分的，应当辅以其他控制测试，包括测试被审计单位对控制的监督。期中完成测试后，如果拟利用期中证据，须对剩余期间实施前推程序，获取控制在剩余期间变化情况的证据和补充证据。成品块：输入为样本测试记录和偏差处理结论；动作为按表6匹配结论形态，并标注结论覆盖的时点或期间；输出为表6结论行；判定为每项控制有结论形态、样本量是否达标标记、结论覆盖期间。表6测试结论认定表结论形态适用条件后续动作对控制风险的影响有效样本量达到表4要求，无偏差，或偏差经扩展后未再发现可按计划信赖控制，减少实质性程序控制风险可按计划水平评估无效系统性偏差、有意偏差、或扩展后再次发现偏差进入缺陷认定（表7），修改实质性程序计划控制风险上调，不得信赖该控制有效—样本量不足未达到最低样本量，或部分样本无法取得证据，已测样本无偏差补充样本或扩大测试范围，不得以现有结果支持“有效”控制风险暂不按控制有效评估期中有效、剩余期间未测试期中测试通过，但未实施前推程序对剩余期间获取补充证据或测试监督控制结论仅覆盖期中时点，不延伸至期末表6第3行示例行中，结论形态“有效—样本量不足”、适用条件“未达到最低样本量，或部分样本无法取得证据，已测样本无偏差”、后续动作“补充样本或扩大测试范围，不得以现有结果支持‘有效’”、对控制风险的影响“控制风险暂不按控制有效评估”四项具体。“有效—样本量不足”不得在测试汇总表中简写为“有效”，因为该形态下控制风险并未获得足够的证据支持下调。期中测试通过而剩余期间未获取补充证据时，结论的覆盖范围以期中为界，期末结论须待前推程序完成后方可形成。六、偏差到控制缺陷：设计缺陷与运行缺陷的分级认定测试结论为“无效”时，偏差进入缺陷认定环节。控制缺陷按成因分为设计缺陷和运行缺陷：设计缺陷是指缺少为实现控制目标所必需的控制，或现有控制设计不适当、即使正常运行也难以实现预期控制目标；运行缺陷是指现存设计的控制没有按设计意图运行，或执行人员没有获得必要授权或缺乏胜任能力，无法有效实施内部控制。按影响严重程度分为重大缺陷、重要缺陷和一般缺陷：重大缺陷是一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标；重要缺陷的严重程度和经济后果低于重大缺陷，但仍可能导致偏离控制目标；一般缺陷为其余缺陷。当存在任何一个或多个重大缺陷时，内部控制评价报告应做出内部控制无效的结论。缺陷分级不是测试动作的直接输出，测试提供的是偏差事实和结论形态，缺陷分级需要结合偏差的影响范围、涉及的认定层次和补偿性控制的存在与否。设计无效的控制，缺陷类型为设计缺陷，不因运行层面有执行记录而转为运行缺陷。设计有效但运行无效的控制，缺陷类型为运行缺陷；如果运行无效由执行人未获授权或缺乏胜任能力造成，缺陷描述中写明该成因。成品块：输入为表6中结论形态为“无效”的控制项和偏差事实记录；动作为按表7判定缺陷类型和严重程度，并核查是否存在补偿性控制；输出为表7缺陷认定行；判定为每项无效控制有缺陷类型、严重程度和补偿性控制评估结论。表7控制缺陷分级与整改路径表缺陷类型判定依据严重程度判定补偿性控制评估整改路径设计缺陷控制目标缺失，或设计与风险不对应涉及重大错报风险且无补偿控制→重大；涉及重要账户但影响有限→重要核查是否有其他控制覆盖同一风险重新设计控制，穿行测试通过后进入运行测试运行缺陷：未执行控制存在但样本期内多次未执行系统性未执行→重大或重要；孤立未执行→一般核查发现性控制是否在期后纠正补执行并留存证据，下一周期重新测试运行缺陷：执行人不胜任执行记录存在但控制动作不符合设计要求影响认定层次→重要；局部影响→一般核查复核岗位是否有效拦截培训或更换执行岗位，岗位职责更新运行缺陷：越权执行执行人无授权或绕过控制涉及舞弊迹象→重大；非故意越权→重要核查权限管理和监督控制收回权限，补充审批，评估是否需报告表7第4行示例行中，缺陷类型“运行缺陷：越权执行”、判定依据“执行人无授权或绕过控制”、严重程度判定“涉及舞弊迹象→重大；非故意越权→重要”、补偿性控制评估“核查权限管理和监督控制”、整改路径“收回权限，补充审批，评估是否需报告”五项具体。缺陷分级完成后，整改后的控制需要在基准日之前运行足够长的时间，才能得出整改后控制是否有效的结论；测试时间安排应为整改留出提前量。七、工作底稿：测试过程和结论需要留下哪些记录控制测试的可审计性取决于工作底稿能否让未参与测试的复核人在不询问测试人的条件下复现测试过程和结论。底稿记录的核心要素包括：测试的控制编号与控制描述、所使用程序的类型和组合、样本总体的描述（期间、地点、笔数）、样本选取方法、每一样本的标识与检查结果、偏差描述及处理、测试结论及其覆盖期间、编制人与复核人及日期。样本清单需要逐项列示，不以“抽查20笔”概括。偏差项的记录需要写明样本标识、偏差表现、是否扩展样本、扩展结果，使偏差处理路径可以追溯。成品块：输入为表3至表6的测试记录；动作为按表8逐项核对底稿要素是否齐备；输出为底稿完整性检查结论；判定为每一项控制有完整的底稿记录，缺失要素在归档前补齐。表8测试工作底稿记录要素表记录要素记录内容合格形态常见缺失控制标识控制编号、控制描述、频率编号可追溯至控制活动清单只写控制名称，无编号程序组合所用程序类型及组合方式写明检查/重新执行/观察及各自覆盖的样本只写“执行了控制测试”，无程序细节总体与样本总体期间、地点、笔数；样本标识逐项列示样本清单可对应到具体凭证或记录编号写“抽查若干笔”，无逐项清单偏差处理偏差样本、性质判断、扩展样本及结果偏差项的扩展路径完整偏差只记数量，不记性质和扩展结果结论与覆盖期间结论形态、覆盖时点或期间结论形态与表6一致，期间写明起止结论写“有效”，不写覆盖期间编制与复核编制人、复核人、日期复核人在测试完成后签字并注明日期仅编制人签字，无复核记录表8第3行示例行中，记录要素“总体与样本”、记录内容“总体期间、地点、笔数；样本标识逐项列示”、合格形态“样本清单可对应到具体凭证或记录编号”、常见缺失“写‘抽查若干笔’，无逐项清单”四项具体。底稿中样本标识的写法应能直接定位到被检查的文件或系统记录：凭证号、系统流水号、合同编号或审批单编号，不以“第1笔”“第2笔”替代。八、测试有效性评分：式(1)与三项权重控制测试本身的质量需要通过一个可比较的数值判断其是否具备可审计性。权重分配以“测试链条的断裂后果”为依据：程序充分性决定证据能否支撑结论，仅凭询问或观察形成的结论在证据等级上不足，权重最高；样本充分性决定结论的覆盖面和代表性，样本量不足的测试即使无偏差也不能支持“有效”；偏差处理与结论记录的规范性决定测试能否被复核，权重与前两者构成闭环。式(1)测试有效性=程序充分性得分×0.40+样本充分性得分×0.35+偏差处理与记录得分×0.25表9变量定义表变量含义数据从哪张表取取值范围评分方向程序充分性得分使用效力不低于“检查”的程序组合的控制占比×100表3“程序组合的充分性条件”列0–100数值越高，证据效力越足样本充分性得分样本量达到表4最低要求的控制占比×100表4“手工控制最小样本量”列与实际样本量0–100数值越高，结论越可靠偏差处理与记录得分偏差处理路径完整且底稿要素齐备的控制占比×100表5“处理路径”列与表8各记录要素0–100数值越高，测试越可复核表9第2行示例行中，变量“程序充分性得分”、含义“使用效力不低于‘检查’的程序组合的控制占比×100”、数据从哪张表取“表3‘程序组合的充分性条件’列”、取值范围“0–100”、评分方向“数值越高，证据效力越足”五项具体。式(1)计算结果分为三个区间：85分及以上测试可交付复核，70至84分存在可修复缺口，低于70分测试结论不作为控制风险评价的依据。两个常见错误：把“使用了检查程序”计为程序充分，而不检查检查是否覆盖了控制的关键属性（签字、日期、权限）；把“样本无偏差”计为样本充分，而不检查样本量是否达到频率对应的最低要求。校验方法：从表3、表4、表5、表8分别导出程序组合、实际样本量与最低样本量、偏差处理完整项和底稿要素齐备项，按表9定义计算三项得分后代入式(1)，与85、70两个阈值对照。九、决策规则与矛盾处置规则一。如果表2设计有效性判定为无效，则该项控制不进入运行有效性测试，结论直接记录为“设计无效”，进入表7的设计缺陷认定；如果设计判定为“部分有效”，则仅对设计中有效的部分运行测试，部分有效的缺口按设计缺陷处理，退路为在设计缺陷整改完成并重新通过穿行测试之前，不将运行测试结果用于支持控制有效。规则二。如果某项控制的程序组合中仅有询问或仅有观察，则该控制按表9程序充分性计零，测试结论不得为“有效”；如果控制不留书面记录且观察是唯一可获取直接证据的程序，则退路为将观察与对后续事件或非正式记录的检查结合，并在底稿中写明“观察时点”和“后续记录核对结果”，结论形态按证据的局限标注为“有效—证据受限”。规则三。如果样本量未达到表4对应频率的最低要求且已测样本无偏差，则结论形态为“有效—样本量不足”，不得简写为“有效”；如果补充样本因总体规模不足或期间已过而无法取得，则退路为在底稿中记录总体限制条件，并测试与该控制相关的监督控制作为补充证据，监督控制有效时方可将结论提升为“有效”。规则四。如果样本中发现偏差且性质为非系统性，则按表5的处理路径扩展样本；扩展后再次发现偏差的，结论为无效，不再进行第三次扩展；如果偏差性质为系统性或具有人为规避迹象，则直接认定无效并进入缺陷认定，退路为在缺陷认定中同步评估是否存在舞弊迹象，评估结论写入底稿。规则五。如果期中测试结论为有效但未对剩余期间实施前推程序，则该控制的结论仅覆盖期中时点，不得在期末评价中以“有效”列示；如果剩余期间长度较短且控制未发生变化，则退路为测试剩余期间的监督控制（如管理层月度复核）并将该监督控制的测试结果作为补充证据，补充证据充分时结论可延伸至期末。规则六。如果式(1)评分低于70分但样本测试未发现偏差，则测试结论不作为控制风险评价的依据，缺口项（程序、样本量或偏差记录）在下一测试周期前补齐；如果缺口集中在样本量且无法补充，则退路为在评价报告中将该控制按“未测试”处理，实质性程序范围不因该控制而缩小。矛盾陈述：控制测试的样本量要求按控制频率设定，每日一次控制的最低样本量在20至30之间，而每日一次的控制在年度内运行约250次，样本覆盖率不足12%，未抽中的样本中可能存在的偏差无法被样本结果直接反映；样本量足以对总体偏差率形成统计推断，但统计推断的置信水平并非100%，控制有效结论始终带有抽样风险。实质分析：这一矛盾的根源在于控制测试以抽样为基础，而抽样的本质是用有限样本推断总体，抽样风险不能被消除，只能被控制在可接受水平。权衡规则：按表4的保守设定取定样本量，使可接受信赖过度风险不高于10%、可容忍偏差率不高于10%；在样本无偏差时形成“有效”结论，同时将抽样风险和置信水平写入底稿，不将“有效”表述为绝对保证。退路：当控制涉及重大错报风险且抽样风险不可接受时，对总体实施100%检查，或将该控制从信赖范围中移出、以实质性程序覆盖该认定，退路选择记录在测试方案中。十、案例：一次采购付款控制从设计复核到运行结论的完整测试示例案例，细节为合理设定。本案例的转折集中在设计有效性判定中的不相容职责、样本量不足下的结论形态，以及偏差扩展后的无效认定三处，第四处转折因第三轮修正后关键分叉已穷尽而未发生。起点：某机构对采购付款审批控制执行控制测试。控制描述为“付款申请经部门负责人审批后，由财务经理复核并释放付款”。控制频率为每日多次，年度运行约400次。表2设计判定中，控制目标对应和触发条件两项通过，执行岗位栏显示部门负责人与付款申请发起人存在兼任情形，但财务经理复核环节与申请岗分离。第一次转折。信号：表2执行岗位判定中，部分部门的付款申请由部门负责人本人发起、本人审批，财务经理仅复核金额和科目，不核对审批人是否与发起人分离。假设：财务经理复核环节已提供独立把关，设计有效性可以通过。试了什么：沿穿行测试路径核对三笔交易的发起人与审批人岗位关系，并调取岗位说明书。新信息：三个部门中有两个部门的负责人同时为付款发起人，财务经理的复核动作只覆盖金额准确性，不覆盖审批人独立性；控制设计在“防止未授权付款”这一目标上存在缺口。推翻的假设：复核环节可以替代审批独立性。换哪条路：该控制的设计有效性判定为“部分有效”，审批独立性缺口按设计缺陷进入表7，运行测试仅覆盖财务经理复核环节，审批环节的测试暂停。第二次转折。信号：对财务经理复核环节的运行测试抽取了20个样本（按每日一次档位取中值），检查复核签字和日期，未发现偏差。表6结论形成时，样本量与表4中“每日多次”对应的25个最低要求相差5个。假设：20个样本无偏差，结论可以写“有效”。试了什么：核对表4的调整规则和表9的样本充分性定义。新信息：20个样本低于每日多次控制的最低样本量25，样本充分性不达标；结论形态应为“有效—样本量不足”，该形态不得简写为“有效”。推翻的假设：无偏差等于有效。换哪条路：补充5个样本后重新评价；补充样本中发现1个偏差。第三次转折。信号：补充的5个样本中，1个样本的财务经理复核签字日期晚于付款释放日期3天，复核发生在付款之后。假设：该偏差为非系统性，按每日多次控制的扩展规则增加15个样本即可。试了什么：核查该偏差是否集中在某一时段或某一复核人，并检查偏差样本的付款金额和科目。新信息：偏差样本的复核人与其他样本相同，但偏差集中在季末最后一周，该周复核人同时承担月结工作，复核动作滞后具有时段集中性，属于系统性偏差而非孤立事件。推翻的假设：单项偏差即非系统性。换哪条路：按表5直接认定该控制运行无效，不进行扩展；缺陷类型为运行缺陷，严重程度结合季末付款金额评估为重要缺陷，补偿性控制核查显示无其他控制