簡介：歡迎來到測試的世界！
你好！在審計與鑒證（AA）的學習旅程中，你已經了解到企業會建立內部控制（例如門鎖或電腦密碼），以確保運作順暢並防止錯誤。但作為一名審計師，當客戶說「我們的系統非常完美！」時，你不能只聽他們的一面之詞。
試想一下：如果有朋友說自己廚藝精湛，你或許會相信。但除非你親眼看他下廚或親口試吃，否則你永遠無法「肯定」。在審計中，控制測試（Tests of Controls, ToC）就是我們「試吃」的過程。我們需要檢查客戶所承諾的控制措施在現實中是否真的有效。
如果起初覺得這些概念有些技術性，不用擔心！我們會逐步拆解，讓你掌握考試中這個至關重要的部分！
1. 究竟什麼是控制測試？
控制測試是指審計程序，旨在評估控制措施在防止、或發現並糾正認定層級上的重大錯誤陳述方面的運作有效性。
簡單來說：我們是在檢查這些控制措施是否能「名副其實」，並在全年內始終如一地發揮作用。
設計與運作的區別
在測試控制措施是否有效之前，我們通常會檢查兩點：
1. 設計：該控制措施是否有能力阻止錯誤？（例如：門上有鎖嗎？）
2. 執行/運作：該控制措施是否真的被使用？（例如：門每晚真的有鎖上嗎？）
快速複習：我們只會在認為控制措施足夠強大、值得依賴時才進行控制測試。如果控制措施一塌糊塗（無效），我們就不會浪費時間去測試它們——我們轉而進行更多的「實質性程序」（直接核對具體數據）！
2. 我們為什麼要進行控制測試？
審計師並不是愛管閒事。我們測試控制措施是有特定原因的，這與審計風險有關。如果我們發現一家公司擁有「有效的內部控制」，我們就能降低控制風險。
邏輯鏈條：
透過控制測試發現強大的控制措施 → 較低的控制風險 → 所需的實質性程序較少。
透過控制測試發現薄弱的控制措施 → 較高的控制風險 → 所需的實質性程序較多。
類比：如果你知道一名學生非常勤奮且會完成所有功課（強大的內部控制），你可能只需要檢查他五分之一的答案來信任他的工作。如果一名學生懶散且經常曠課（薄弱的控制），你可能想檢查他寫的每一個答案！
3. 我們如何進行測試？（「方法」）
為了記住獲取控制測試證據的方法，你可以使用助記符 I-O-R-E：
1. 檢查（Inspection）：審核文件或報告，看看它們是否已簽署、蓋章或配對。
例子：查看採購發票，確認是否有經理簽字授權付款。
2. 觀察（Observation）：觀看客戶員工執行某個流程或程序。
例子：觀察倉庫員工盤點存貨，確保他們遵守盤點指引。
3. 重新執行（Re-performance）：審計師獨立執行客戶原本進行的控制程序。
例子：重新編製銀行調節表，看看結果是否與客戶一致。
4. 詢問（Enquiry）：向員工詢問有關他們如何執行工作崗位職責的問題。
注意：僅憑詢問永遠不足以支持關於控制有效性的結論。你必須將其與其他方法結合使用！
你知道嗎？觀察被認為是證據力較弱的形式之一，因為當人們知道有審計師在看時，他們的表現往往會更好！這有時被稱為「霍桑效應（Hawthorne Effect）」。
4. 常見的控制測試（按業務循環劃分）
在 AA 考試中，你經常需要針對特定的業務循環建議控制測試。以下是一些經典例子：
銷售循環
控制措施：新客戶必須獲得信貸經理核准的信貸限額。
控制測試：檢查新客戶檔案樣本，確認是否有信貸經理簽署授權信貸限額。
採購循環
控制措施：只有在有有效的採購申請單時，才能建立採購訂單。
控制測試：選取採購訂單樣本，並檢查相關的採購申請單，以確保兩者相符且已獲得適當授權。
薪酬循環
控制措施：薪酬匯總表在付款前需經高級主管審核並授權。
控制測試：檢查薪酬匯總表是否有主管簽署的批准簽名。
關鍵提示：在考試中撰寫控制測試時，請務必以動詞（檢查、觀察、重新執行）開頭，並精確解釋你正在尋找什麼（例如：「以確保簽名存在」）。
5. 當控制措施失效時（偏差）
有時候，我們測試了 20 個項目，卻發現其中 2 個未遵循控制措施。這被稱為偏差（deviation）。
如果發現偏差，我們不應立即驚慌。我們需要：
1. 了解發生原因（這是否為單一的人為錯誤？）。
2. 確定是否需要進行更多測試。
3. 決定是否因為無法再依賴該控制措施而需要增加實質性程序。
6. 總結與快速複習
快速複習框：
- 目的：檢查控制措施是否有效運作。
- 時機：通常在期中審計期間進行。
- 方法：檢查、觀察、重新執行、詢問（I-O-R-E）。
- 結果：如果成功，審計師可以進行較少的實質性程序。
避免常見錯誤：不要混淆「控制測試」與「實質性程序」。
- 控制測試：檢查過程（他們有在發票上簽名嗎？）。
- 實質性程序：檢查數字（發票上的 $5,000 是否正確？）。
你做得很好！內部控制聽起來可能有點「枯燥」，但一旦你意識到這只是一個「檢查檢查者」的遊戲，它就會變得容易得多。繼續練習那些考試題目吧！