核心考点六：进一步审计程序的范围
1.含义
进一步审计程序的范围是指实施进一步审计程序所涉及的数量多少，例如抽取的样本量、选取的监盘地点数量、对某项控制活动的观察次数等。
2.确定进一步审计程序的范围的考虑因素
| 因素 | 进一步审计程序的范围的变动关系 |
|---|---|
| 确定的重要性水平 | 反向 |
| 评估的重大错报风险 | 同向 |
| 计划获取的保证程度 | 同向 |
注：运用审计抽样方法确定进一步审计程序的范围时，注册会计师还应当考虑可容忍错报或可容忍偏差率。
提示：记忆口诀为“程序范围抓重要，保证风险跑不掉”。
核心考点七：控制测试的概念和要求
1.概念
（1）控制测试是指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。
（2）注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：
①控制在所审计期间的相关时点是如何运行的；
②控制是否得到一贯执行；
③控制由谁或以何种方式执行。
2.要求
当存在下列情形之一时，应当实施控制测试：
| 情形 | 说明 | 分析 |
|---|---|---|
| “预期有效” | 在评估认定层次重大错报风险时，预期控制运行有效 | 预期有效是指某项控制的设计是存在的、也是合理的，同时得到了执行 |
| “仅实质性程序不足” | 仅通过实施实质性程序无法获取认定层次的充分、适当的审计证据 | 采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其质量通常取决于自动化信息系统相关控制的有效性 |
核心考点八：控制测试的性质
1.含义
控制测试的性质指控制测试所使用的审计程序的类型及其组合。
2.考虑因素
计划从控制测试获取的保证水平是注册会计师决定控制测试的性质的主要因素之一，当拟实施的进一步审计程序以控制测试为主时，应当获取有关控制运行有效性的更高的保证水平。
3.审计程序的类型
（1）询问。询问本身并不足以测试控制运行的有效性，需要将询问与其他审计程序结合使用。
（2）观察。观察用于测试不留下书面记录的控制（如职责分离、自动化控制）的运行情况的有效方法；观察提供的证据仅限于观察发生的时点，注册会计师需要考虑不在场时可能未被执行的情况。
（3）检查。检查适用于留有书面证据的控制；检查对象包括复核时留下的记号、签字、标志，以及是否按规定完整实施了该控制。
（4）重新执行。如果需要进行大量的重新执行，注册会计师就要考虑通过实施控制测试以缩小实质性程序的范围是否有效率。
4.确定控制测试性质时的要求
（1）考虑特定控制的性质；
（2）考虑测试与认定直接相关和间接相关的控制，不仅应考虑与认定直接相关的控制，还应考虑与认定间接相关的控制；
（3）考虑自动化应用信息处理控制：对于一项自动化的信息处理控制，由于信息技术处理过程的内在一贯性对于一项自动化的应用控制，注册会计师可以利用该项控制得以执行的审计证据和信息技术一般控制运行有效性的审计证据，作为支持该项控制在相关期间运行有效性的重要审计证据。
5.实施控制测试时对双重目的的实现
控制测试和细节测试两者目的不同，但注册会计师可以考虑针对同一交易同时实施控制测试和细节测试，以实现双重目的。
6.实质性程序结果对控制测试结果的影响
（1）如实施实质性程序未发现某项认定存在错报，不能说明相关的控制运行有效；
（2）如实质性程序发现某项认定存在错报，应当考虑对相关控制运行有效性的影响，如降低对相关控制的信赖程度、调整实质性程序的性质、扩大实质性程序的范围等；
（3）如果实施实质性程序发现被审计单位没有识别出的重大错报，通常表明内部控制存在值得关注的缺陷，注册会计师应当就这些缺陷与管理层和治理层进行沟通。
核心考点九：控制测试的时间
1.含义
控制测试的时间包含两层含义：一是何时实施控制测试；二是测试所针对的控制适用的时点或期间。
2.考虑期中实施的控制测试
（1）基本要求。
在期中实施控制测试具有更积极的作用。如果已获取有关控制在期中运行有效性的审计证据，并拟利用该证据，注册会计师应当实施下列审计程序：获取这些控制在剩余期间发生重大变化的审计证据；确定针对剩余期间还需获取的补充审计证据。
（2）考虑控制在剩余期间发生的重大变化。
如果这些控制在剩余期间没有发生变化，注册会计师可能决定信赖期中获取的审计证据；如果这些控制在剩余期间发生了变化（如信息系统、业务流程或人事管理等方面发生变动），注册会计师需要了解并测试控制的变化对期中审计证据的影响。
（3）考虑剩余期间的补充证据。
| 考虑因素 | 补充证据数量 |
|---|---|
| ①评估的认定层次重大错报风险 | 同向变动 |
| ②在期中测试的特定控制，以及自期中测试后发生的重大变动 | — |
| ③期中获取的控制运行有效性证据的充分程度 | 反向变动 |
| ④剩余期间的长度 | 同向变动 |
| ⑤在信赖控制的基础上拟缩小实质性程序的范围（即对相关控制的信赖程度） | 同向变动 |
| ⑥控制环境强弱 | 反向变动 |
提示：记忆口诀为“风险变动小，期中环境好，证据补得少；剩余期间长，信赖控制强，证据补得忙”。
3.考虑以前审计获取的审计证据
（1）基本思路。
考虑拟信赖的以前审计中测试的控制在本期是否发生变化，如果拟信赖以前审计获取的有关控制运行有效性的审计证据，注册会计师应当实施询问并结合观察或者检查程序，获取这些控制是否已经发生变化的审计证据。
（2）具体要求。
①与特别风险相关的控制。对于旨在减轻特别风险的控制，如果注册会计师拟信赖减轻特别风险的控制，无论本期是否发生变化，都不应依赖以前审计获取的证据，应在本期测试这些控制的运行有效性。
②不属于与特别风险相关的控制。如拟信赖的控制自上次测试后未发生变化，且不属于旨在减轻特别风险的控制，应运用职业判断确定是否在本期审计中测试其运行有效性，以及本次测试与上次测试的间隔期间，但每三年至少对控制测试一次。应在每次审计时选取足够数量的控制，测试其运行有效性；不应将所有拟信赖控制的测试集中于某一次审计，而在之后的两次审计中不进行任何测试。
（3）对测试间隔期间的考虑因素。
①内部控制其他要素的有效性；
②控制特征（人工控制还是自动化控制）产生的风险；
③信息技术一般控制的有效性；
④影响内部控制的重大人事变动；
⑤环境变化而特定控制缺乏相应变化导致的风险；
⑥重大错报风险和对控制的拟信赖程度。
提示：记忆口诀为“三项控制两变动，信赖间隔做把控”。
