2011年注册会计师考试《审计》预习讲义(51)

　　四、控制测试的范围(教材P348)

　　(一)确定控制测试范围的考虑因素

　　注册会计师在确定某项控制的测试范围时通常考虑下列因素：

　　1.在整个拟信赖的期间，被审计单位执行控制的频率。控制执行的频率越高，控制测试的范围越大。

　　2.在所审计期间，注册会计师拟信赖控制运行有效性的时间长度。拟信赖控制运行有效性的时间长度不同，在该时间长度内发生的控制活动次数也不同。注册会计师需要根据拟信赖控制的时间长度确定控制测试的范围。拟信赖期间越长，控制测试的范围越大。

　　3.为证实控制能够防止或发现并纠正认定层次重大错报，所需获取审计证据的相关性和可靠性。对审计证据的相关性和可靠性要求越高，控制测试的范围越大。

　　4.通过测试与认定相关的其他控制获取的审计证据的范围。针对同一认定，可能存在不同的控制。当针对其他控制获取审计证据的充分性和适当性较高时，测试该控制的范围可适当缩小。

　　5.在风险评估时拟信赖控制运行有效性的程度。注册会计师在风险评估时对控制运行有效性的拟信赖程度越高，需要实施控制测试的范围越大。

　　6.控制的预期偏差。预期偏差可以用控制未得到执行的预期次数占控制应当得到执行次数的比率加以衡量(也可称为预期偏差率)。控制的预期偏差率越高，需要实施控制测试的范围越大。

　　(二)对自动化控制的测试范围的特别考虑(教材P349)

　　除非系统(包括系统使用的表格、文档或其他永久性数据)发生变动，注册会计师通常不需要增加自动化控制的测试范围。

　　信息技术处理具有内在一贯性，除非系统发生变动，一项自动化应用控制应当一贯运行。对于一项自动化应用控制，一旦确定被审计单位正在执行该控制，注册会计师通常无须扩大控制测试的范围，但需要考虑执行下列测试以确定该控制持续有效运行：

　　1.测试与该应用控制有关的一般控制的运行有效性;

　　2.确定系统是否发生变动，如果发生变动，是否存在适当的系统变动控制;

　　3.确定对交易的处理是否使用授权批准的软件版本。

　　例如，注册会计师可以检查信息系统安全控制记录，以确定是否存在未经授权的接触系统硬件和软件，以及系统是否发生变动。

　　(三)测试两个层次控制时注意的问题(教材P349)

　　整体层次控制测试通常更加主观(如管理层对胜任能力的重视)。对整体层次控制进行测试，通常比业务流程层次控制(如检查付款是否得到授权)更难以记录。因此，整体层次控制和信息技术一般控制的评价通常记录的是文件备忘录和支持性证据。注册会计师最好是在审计的早期测试整体层次控制。原因在于对这些控制测试的结果会影响其他计划审计程序的性质和范围。

　　考试吧推荐：2011年度注册会计师考试学习计划表

　　2011年注册会计师考试预习讲义汇总

　　2011注册会计师考试《审计》预习讲义汇总