审计知识控制测试思维导图

一种AP+评价在防或发并纠认定层次重大错报方面的运行有效性

在所审计期间相关时点如何运行的

是否得到一贯执行

由谁执行或以何种方式执行

评估认定层中风时，预期控制运行有效

仅通过实质性AP并不能提供认定层充分适当AE

CT所使用的AP的类型及组合

考虑特定控制性质

考虑测试与认定直接相关和间接相关控制

如何对意向自动化应用控制实施

CT目的-获取AE评价内控是否运行有效

DT目-获取AE证明某认定是否存在重大错报

CPA可考虑针对同一交易同时实施CT和DT，实现双重目的

通过实施实质性AP未发现错报，这并不能说明与之相关内控运用有效

若通过实施实质性AP发现错报，在评价相关控制运行有效时应考虑（降低对内控信赖程度、调整实质性AP性质、扩大实质性AP范围）

若实质性AP发现UUA没有识别的重大错报，通常表明内控重大缺陷，应与两层沟通

某控控制活动测试次数+获取在整个拟信赖期间有效运行充分适当AE

对控制信赖程度+执行控制频率+拟信赖控制运行有效性时间长度

预期偏差+通过测试其他控制获取AE范围+拟获取的AE的相关和可靠性

IT处理具有内在一贯性除非系统发生变动+一旦确认正在执行，通常无效扩大范围，旦需考虑持续有效运行