图解审计 第八掌 事须躬行
口诀五：
一般控制是根基，先测一般再自动。
自动测试须留心，发生变动看控制。
这类风险特殊性，实质通常不足够。
测试样本无需多，扩大范围常无效。
确定交易妥处理，软件版本要授权。
注：要测试一项信息处理自动化控制是否设计有效并一贯运行，首先要测试与该信息处理控制有关的一般控制运行有效性。常言道：基础不牢，地动山摇，一般控制就好比底层的地基，这是windows 95和windows 11的区别。自动化控制就如同上面的房子。
在一般控制有效的前提下，还需要注意自动化控制是否发生变化。如发生变化，须考试是否存在适当的系统变动控制。而自动化控制也有其特殊性，这类控制一般具有高度一贯性。由于控制逻辑内嵌，对于这类控制下的交易，一般很难通过实质性程序获取充分、适当的审计证据。也就是说，对自动化控制而言，进行控制测试通常是必须的，而且样本量通常仅需要1个,扩大实质性程序的测试范围是无效的。
最后，还需要确定交易的处理是否使用授权批准的软件版本。这是抖音和毛豆的区别。
口诀六：
错报风险似虎熊，实质程序来征讨。
细节测试扛大旗，分析程序做先锋。
注：针对被审计单位财务报表的重大错报风险，无论注册会计师采用综合性方案还是实质性方案，实质性程序都是必不可少的。控制测试一般只作为减少实质性程序工作量的一种优化方案，只有在极其特殊的情况下，控制测试才是必须的，例如口诀五画中的情形。而一般情况下，细节测试往往能够获得可靠性更高的审计证据，所以在实质性程序中扛大旗，也是注册会计师最常用的审计方式。但是，注册会计师在对交易和余额进行细节测试之前，会实施分析程序，以便利用分析程序指引细节测试，符合成本效益原则。
