1．安排好測試時間

對控制有效性測試的實施時間越接近基準日，提供的控制有效性的審計證據(jù)越有力。因此，要獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)，一方面應(yīng)盡量在接近基準日實施測試，另一方面實施的測試盡可能涵蓋足夠長的期間。注冊會計師要平衡好這兩個方面，來確定測試的時間。

特別要強調(diào)的是，整改后的內(nèi)部控制需要在基準日之前運行足夠長的時間，才能得出整改后的內(nèi)部控制是否有效的結(jié)論。因此，在接受或保持內(nèi)部控制審計業(yè)務(wù)時，應(yīng)當(dāng)盡早與被審計單位溝通這一情況，并合理安排控制測試的時間，留出提前量。

2．界定好涵蓋期間

內(nèi)部控制審計業(yè)務(wù)旨在對基準日內(nèi)部控制有效性出具報告。從理論上講，對控制有效性的測試涵蓋的期間越長，提供的控制有效性的審計證據(jù)越多。單從內(nèi)部控制審計業(yè)務(wù)來講，應(yīng)當(dāng)獲取內(nèi)部控制在基準日之前一段足夠長的期間內(nèi)有效運行的審計證據(jù)。在將期中測試結(jié)果更新至基準日時，應(yīng)充分考慮基準日之前測試的特定控制，包括與控制相關(guān)的風(fēng)險、控制的性質(zhì)和測試的結(jié)果;或期中獲取的有關(guān)審計證據(jù)的充分性和適當(dāng)性;或剩余期間的長短、或期中測試之后，內(nèi)部控制發(fā)生重大變化的可能性等方面獲取補充審計證據(jù)。在整合審計中，控制測試所涵蓋的期間應(yīng)當(dāng)盡量與財務(wù)報表審計中擬信賴內(nèi)部控制的期間保持一致。

3．確定好測試范圍

在測試控制的運行有效性時，應(yīng)當(dāng)在考慮與控制相關(guān)的風(fēng)險基礎(chǔ)上，確定測試的范圍，應(yīng)當(dāng)足以獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)，為基準日內(nèi)部控制是否不存在重大缺陷提供合理保證。

4．測試好關(guān)鍵環(huán)節(jié)

對控制有效性的測試，一方面要測試控制設(shè)計的有效性。如果某項控制由擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力的人員按規(guī)定的程序和要求執(zhí)行，能夠?qū)崿F(xiàn)控制目標，從而有效地防止或發(fā)現(xiàn)并糾正可能導(dǎo)致財務(wù)報表發(fā)生重大錯報的錯誤或舞弊，則表明該項控制的設(shè)計是有效的。另一方面要測試控制運行的有效性。如果某項控制正在按照設(shè)計運行、執(zhí)行人員擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力，能夠?qū)?現(xiàn)控制目標，則表明該項控制的運行是有效的。

5．運用好審計方法

要正確運用自上而下的審計方法關(guān)注擬測試的控制。首先要從內(nèi)部控制整體風(fēng)險的了解開始，然后，將關(guān)注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重要賬戶、列報及其相關(guān)認定。隨后，驗證其對被審計單位業(yè)務(wù)流程中風(fēng)險的了解，并選擇能足以應(yīng)對評估的每個相關(guān)認定的重大錯報風(fēng)險的控制進行測試。

6．分析好風(fēng)險因素

特別要正確處理風(fēng)險和審計證據(jù)的關(guān)系。在測試所選定控制的有效性時，應(yīng)當(dāng)根據(jù)與控制相關(guān)的風(fēng)險，確定所需獲取的審計證據(jù)。與控制相關(guān)的風(fēng)險包括一項控制可能無效的風(fēng)險，以及如果該控制無效，可能導(dǎo)致重大缺陷的風(fēng)險。與控制相關(guān)的風(fēng)險越高，需要獲取的審計證據(jù)就越多。影響與某項控制相關(guān)的風(fēng)險因素主要包括：

一是該項控制擬防止或發(fā)現(xiàn)并糾正的錯報的性質(zhì)和重要程度；

二是相關(guān)賬戶、列報及其認定的固有風(fēng)險；

三是交易的數(shù)量和性質(zhì)是否發(fā)生變化，進而可能對該項控制設(shè)計或運行的有效性產(chǎn)生不利影響；

四是相關(guān)賬戶或列報是否曾經(jīng)出現(xiàn)錯報；

五是企業(yè)層面控制(特別是監(jiān)督其他控制的控制)的有效性；

六是該項控制的性質(zhì)及其執(zhí)行頻率；

七是該項控制對其他控制(如控制環(huán)境或信息技術(shù)一般控制)有效性的依賴程度；

八是執(zhí)行該項控制或監(jiān)督該項控制執(zhí)行的人員的專業(yè)勝任能力，以及其中的關(guān)鍵人員是否發(fā) 生變化；

九是該項控制是人工控制還是自動化控制；

十是該項控制的復(fù)雜程度，以及在運行過程中依賴判斷的程度。

7．要鎖定好審計內(nèi)容

包括企業(yè)治理結(jié)構(gòu)、機構(gòu)設(shè)置、企業(yè)文化、人力資源政策等內(nèi)部控制環(huán)境因素，以及企業(yè)識別風(fēng)險的評估程序、應(yīng)對風(fēng)險的具體措施和信息傳遞有效性、保證內(nèi)部控制規(guī)范建設(shè)和有效運行的機制等，全面評價企業(yè)設(shè)計和運行的內(nèi)部控制是否能夠合理保證財務(wù)報告及相關(guān)信息合法、真實、完整，以及用于保護資產(chǎn)安全的內(nèi)部控制是否可靠。

8．執(zhí)行好審計程序，重點執(zhí)行好測試控制有效性的程序。

控制有效性的程序，按其提供審計證據(jù)的效力，需要按詢問、觀察、檢查和重新執(zhí)行由弱到強排序。詢問本身并不能為得出控制是否有效的結(jié)論提供充分、適當(dāng)?shù)膶徲嬜C據(jù)。

測試控制有效性的程序，其性質(zhì)在很大程度上取決于擬測試控制的性質(zhì)。某些控制可能存在反映控制有效性的文件記錄，而如管理理念和經(jīng)營風(fēng)格等可能沒有書面的運行證據(jù)。對缺乏正式的控制運行證據(jù)的被審計單位或業(yè)務(wù)單元可以通過詢問并結(jié)合運用其他程序，如觀察活動、檢查非正式的書面記錄和重新執(zhí)行某些控制，獲取有關(guān)控制是否有效的充分、適當(dāng)?shù)膶徲嬜C據(jù)。

總之，在測試控制運行的有效性時，應(yīng)當(dāng)綜合運用詢問適當(dāng)人員、觀察經(jīng)營活動、檢查相關(guān)文件以及重新執(zhí)行等程序。此外，在測試控制設(shè)計的有效性時，應(yīng)當(dāng)綜合運用詢問適當(dāng)人員、觀察經(jīng)營活動和檢查相關(guān)文件以及行穿執(zhí)行測試等程序。