简介：欢迎来到测试的世界！
你好！在审计与鉴证（AA）的学习旅程中，你已经了解到企业会建立内部控制（例如门锁或电脑密码），以确保运作顺畅并防止错误。但作为一名审计师，当客户说“我们的系统非常完美！”时，你不能只听他们的一面之词。
试想一下：如果有朋友说自己厨艺精湛，你或许会相信。但除非你亲眼看他下厨或亲口试吃，否则你永远无法“肯定”。在审计中，控制测试（Tests of Controls, ToC）就是我们“试吃”的过程。我们需要检查客户所承诺的控制措施在现实中是否真的有效。
如果起初觉得这些概念有些技术性，不用担心！我们会逐步拆解，让你掌握考试中这个至关重要的部分！
1. 究竟什么是控制测试？
控制测试是指审计程序，旨在评估控制措施在防止、或发现并纠正认定层级上的重大错误陈述方面的运行有效性。
简单来说：我们是在检查这些控制措施是否能“名副其实”，并在全年内始终如一地发挥作用。
设计与运行的区别
在测试控制措施是否有效之前，我们通常会检查两点：
1. 设计：该控制措施是否有能力阻止错误？（例如：门上有锁吗？）
2. 执行/运行：该控制措施是否真的被使用？（例如：门每晚真的有锁上吗？）
快速复习：我们只会在认为控制措施足够强大、值得依赖时才进行控制测试。如果控制措施一塌糊涂（无效），我们就不会浪费时间去测试它们——我们转而进行更多的“实质性程序”（直接核对具体数据）！
2. 我们为什么要进行控制测试？
审计师并不是爱管闲事。我们测试控制措施是有特定原因的，这与审计风险有关。如果我们发现一家公司拥有“有效的内部控制”，我们就能降低控制风险。
逻辑链条：
通过控制测试发现强大的控制措施 → 较低的控制风险 → 所需的实质性程序较少。
通过控制测试发现薄弱的控制措施 → 较高的控制风险 → 所需的实质性程序较多。
类比：如果你知道一名学生非常勤奋且会完成所有功课（强大的内部控制），你可能只需要检查他五分之一的答案来信任他的工作。如果一名学生懒散且经常旷课（薄弱的控制），你可能想检查他写的每一个答案！
3. 我们如何进行测试？（“方法”）
为了记住获取控制测试证据的方法，你可以使用助记符 I-O-R-E：
1. 检查（Inspection）：审核文件或报告，看看它们是否已签署、盖章或配对。
例子：查看采购发票，确认是否有经理签字授权付款。
2. 观察（Observation）：观看客户员工执行某个流程或程序。
例子：观察仓库员工盘点存货，确保他们遵守盘点指引。
3. 重新执行（Re-performance）：审计师独立执行客户原本进行的控制程序。
例子：重新编制银行调节表，看看结果是否与客户一致。
4. 询问（Enquiry）：向员工询问有关他们如何执行工作岗位职责的问题。
注意：仅凭询问永远不足以支持关于控制有效性的结论。你必须将其与其他方法结合使用！
你知道吗？观察被认为是证据力较弱的形式之一，因为当人们知道有审计师在看时，他们的表现往往会更好！这有时被称为“霍桑效应（Hawthorne Effect）”。
4. 常见的控制测试（按业务循环划分）
在 AA 考试中，你经常需要针对特定的业务循环建议控制测试。以下是一些经典例子：
销售循环
控制措施：新客户必须获得信贷经理核准的信贷限额。
控制测试：检查新客户档案样本，确认是否有信贷经理签署授权信贷限额。
采购循环
控制措施：只有在有有效的采购申请单时，才能建立采购订单。
控制测试：选取采购订单样本，并检查相关的采购申请单，以确保两者相符且已获得适当授权。
薪酬循环
控制措施：薪酬汇总表在付款前需经高级主管审核并授权。
控制测试：检查薪酬汇总表是否有主管签署的批准签名。
关键提示：在考试中撰写控制测试时，请务必以动词（检查、观察、重新执行）开头，并精确解释你正在寻找什么（例如：“以确保签名存在”）。
5. 当控制措施失效时（偏差）
有时候，我们测试了 20 个项目，却发现其中 2 个未遵循控制措施。这被称为偏差（deviation）。
如果发现偏差，我们不应立即惊慌。我们需要：
1. 了解发生原因（这是否为单一的人为错误？）。
2. 确定是否需要进行更多测试。
3. 决定是否因为无法再依赖该控制措施而需要增加实质性程序。
6. 总结与快速复习
快速复习框：
- 目的：检查控制措施是否有效运行。
- 时机：通常在期中审计期间进行。
- 方法：检查、观察、重新执行、询问（I-O-R-E）。
- 结果：如果成功，审计师可以进行较少的实质性程序。
避免常见错误：不要混淆“控制测试”与“实质性程序”。
- 控制测试：检查过程（他们有在发票上签名吗？）。
- 实质性程序：检查数字（发票上的 $5,000 是否正确？）。
你做得很好！内部控制听起来可能有点“枯燥”，但一旦你意识到这只是一个“检查检查者”的游戏，它就会变得容易得多。继续练习那些考试题目吧！