四、控制測試的范圍(教材P348)

　　(一)確定控制測試范圍的考慮因素

　　注冊會計師在確定某項控制的測試范圍時通常考慮下列因素：

　　1.在整個擬信賴的期間，被審計單位執行控制的頻率。控制執行的頻率越高，控制測試的范圍越大。

　　2.在所審計期間，注冊會計師擬信賴控制運行有效性的時間長度。擬信賴控制運行有效性的時間長度不同，在該時間長度內發生的控制活動次數也不同。注冊會計師需要根據擬信賴控制的時間長度確定控制測試的范圍。擬信賴期間越長，控制測試的范圍越大。

　　3.為證實控制能夠防止或發現并糾正認定層次重大錯報，所需獲取審計證據的相關性和可靠性。對審計證據的相關性和可靠性要求越高，控制測試的范圍越大。

　　4.通過測試與認定相關的其他控制獲取的審計證據的范圍。針對同一認定，可能存在不同的控制。當針對其他控制獲取審計證據的充分性和適當性較高時，測試該控制的范圍可適當縮小。

　　5.在風險評估時擬信賴控制運行有效性的程度。注冊會計師在風險評估時對控制運行有效性的擬信賴程度越高，需要實施控制測試的范圍越大。

　　6.控制的預期偏差。預期偏差可以用控制未得到執行的預期次數占控制應當得到執行次數的比率加以衡量(也可稱為預期偏差率)。控制的預期偏差率越高，需要實施控制測試的范圍越大。

　　(二)對自動化控制的測試范圍的特別考慮(教材P349)

　　除非系統(包括系統使用的表格、文檔或其他永久性數據)發生變動，注冊會計師通常不需要增加自動化控制的測試范圍。

　　信息技術處理具有內在一貫性，除非系統發生變動，一項自動化應用控制應當一貫運行。對于一項自動化應用控制，一旦確定被審計單位正在執行該控制，注冊會計師通常無須擴大控制測試的范圍，但需要考慮執行下列測試以確定該控制持續有效運行：

　　1.測試與該應用控制有關的一般控制的運行有效性;

　　2.確定系統是否發生變動，如果發生變動，是否存在適當的系統變動控制;

　　3.確定對交易的處理是否使用授權批準的軟件版本。

　　例如，注冊會計師可以檢查信息系統安全控制記錄，以確定是否存在未經授權的接觸系統硬件和軟件，以及系統是否發生變動。

　　(三)測試兩個層次控制時注意的問題(教材P349)

　　整體層次控制測試通常更加主觀(如管理層對勝任能力的重視)。對整體層次控制進行測試，通常比業務流程層次控制(如檢查付款是否得到授權)更難以記錄。因此，整體層次控制和信息技術一般控制的評價通常記錄的是文件備忘錄和支持性證據。注冊會計師最好是在審計的早期測試整體層次控制。原因在于對這些控制測試的結果會影響其他計劃審計程序的性質和范圍。

　　考試吧推薦：2011年度注冊會計師考試學習計劃表

　　2011年注冊會計師考試預習講義匯總

　　2011注冊會計師考試《審計》預習講義匯總