控制测试范围确定因素及自动化控制测试特别考虑.pdfVIP

四、控制测试的范围

（一）确定控制测试范围的考虑因素

对于控制测试的范围，其含义主要是指某项控制活动的测试次数。师应当设计

控制测试，以获取控制在整个拟信赖的期间有效运行的充分、适当的审计。

当针对控制运行的有效性需要获取更具说服力的审计时，可能需要扩大控制测试的

范围。在确定控制测试的范围时，除考虑对控制的信赖程度外，师还可能考虑以下

因素：

1.在拟信赖期间，被审计单位执行控制的频率。控制执行的频率越高，控制测试的范围

越大。

【】P73表4-4，信赖过度风险10%、可偏差率7%、预计总体偏差率1.75%

时，所确定的n=55,控制测试的范围。

2.在所审计期间，师拟信赖控制运行有效性的时间长度。

拟信赖控制运行有效性的时间长度不同，在该时间长度内发生的控制活动次数也不同。

师需要根据拟信赖控制的时间长度确定控制测试的范围。拟信赖期间越长，控制测

试的范围越大。

3.控制的预期偏差

控制的预期偏差率越高，需要实施控制测试的范围越大。如果控制的预期偏差率过高，

师应当考虑控制可能不足以将认定层次的重大错报风险降至可接受的低水平，从而针

对某一认定实施的控制测试可能是无效的。

【】在P73表4-4中，信赖过度风险10%、可偏差率7%、预计总体偏差率

分别是1.75%和2%时，所确定的n=55和n=75。

4.通过测试与认定相关的其他控制获取的审计的范围

针对同一认定，可能存在不同的控制。当针对其他控制获取审计的充分性和适当性

较高时，测试该控制的范围可适当缩小。

5.拟获取的有关认定层次控制运行有效性的审计的相关性和可靠性。

（二）对自动化控制的测试范围的特别考虑

1.通常无须扩大控制测试的范围

除非系统（包括系统使用的表格、文档或其他永久性数据）发生变动，师通常

不需要增加自动化控制的测试范围。

2.测试一项自动化应用控制以确定其持续有效运行

对于一项自动化应用控制，一旦确定被审计单位正在执行该控制，师需要考虑

执行下列测试以确定该控制持续有效运行：

（1）测试与该应用控制有关的一般控制的运行有效性；

（2）确定系统是否发生变动，如果发生变动，是否存在适当的系统变动控制；

（3）确定对的处理是否使用批准的软件版本。

例如，师可以检查信息系统安全控制记录，以确定是否存在的接触系

统硬件和软件，以及系统是否发生变动。

【例题·多选题】在确定控制测试的范围时，师正确的做法有（）。

A.在风险评估时对控制运行有效性的拟信赖程度较高，通常应当考虑扩大实施控制测试

4.Controlthescopeoftesting

(1)Factorstoconsiderindeterminingthescopeofcontroltesting

Asforthescopeofcontroltesting,itsmeaningmainlyreferstothenumberoftestsofacertaincontrolactivity.TheCPA

shoulddesigntestsofcontrolsto