控制测试的程序有哪些：实操落地方法

控制测试的程序主要包含询问、观察、检查、重新执行四类核心操作，是注册会计师执行审计工作时，依据《中国注册会计师审计准则第1231号》开展的标准化审计流程，用于验证企业内部控制运行的有效性，四类程序可单独或组合使用，适配不同内控场景，其中重新执行的取证可信度最高，询问仅能获取佐证信息，无法单独作为有效审计证据，该整套程序仅适用于财务报表审计的内控核查场景，不适用于企业内部日常内控自查、合规督查场景。

控制测试之询问程序

你在执行询问程序时，需要针对性对接企业内控执行岗位的在岗人员，包括财务出纳、记账会计、部门审批负责人、仓库管理员等核心岗位，不能泛泛开展全员问询。询问内容必须聚焦具体控制流程，比如资金报销审批、存货出入库核对、账务记账复核等环节的执行规则、操作频次、异常处理方式。询问的核心作用是快速了解内控执行的整体情况、识别流程漏洞，但该程序获取的属于口头证据，存在人员主观表述偏差、记忆误差的可能性，可信度较低，绝对不能单独作为内控有效的审计依据，必须搭配其他测试程序交叉验证。

控制测试之观察程序

观察程序是你实地查看企业人员执行内控流程的实时操作过程，重点用于核查无书面留存记录的内控环节，例如岗位权限分离操作、现场物资盘点、实时审批操作等无法留存纸质或电子凭证的控制动作。你需要在员工常规工作时段开展观察，避开专项检查、突击整改等特殊时段，保证观察场景贴合日常运营状态。该程序可以直观验证内控是否真实落地，但存在明显局限性，仅能证明观察当下的操作合规，无法佐证全周期内控执行的稳定性，容易出现阶段性合规、常态化违规的情况。

控制测试之检查程序

检查程序是你抽查企业内控执行留存的书面、电子凭证资料，是控制测试中最常用的基础程序，核查对象包含审批单据、记账凭证、复核记录表、合同文件、系统操作日志、盘点报告等所有内控留存资料。你需要按照审计抽样规则选取样本，重点核查单据的签字审批、日期填写、数据核对、附件完整性等关键要素，判断内控流程是否按规定执行。该程序依托实物凭证取证，可信度高于询问和观察，能够验证过往周期的内控执行情况，但无法核查无留存记录的隐形内控操作。

控制测试之重新执行程序

重新执行是你独立复刻企业的内部控制流程，完整重复企业员工的操作步骤，自主完成审批核对、数据计算、账务复核、权限校验等内控动作，以此验证企业原有内控执行结果是否准确。该程序是四类测试中可信度最高的方式，能够精准排查隐性的内控执行错误、人为疏漏、流程造假等问题。但该程序操作耗时最长、人力成本最高，大多数情况下仅用于高风险审计领域，比如大额资金收支、重大资产处置、关联交易核算等关键环节，不会对所有内控流程全覆盖执行。

组合测试是最优取证方式。

单一控制测试程序均存在取证短板，审计实操中不会单独依赖某一种程序，常规采用“询问+检查”的基础组合完成常规内控核查，针对重大高风险事项，叠加重新执行程序强化证据效力，最大限度降低审计取证偏差。依托《中国注册会计师审计准则第1231号》的规范要求，组合取证的结果可作为判断企业内部控制是否有效运行的核心审计依据，为后续实质性程序的设计提供精准支撑。

该程序体系的明确适用边界为外部独立审计工作。

企业内部内控测评、行政合规检查、企业自查整改等非审计类内控核查工作，无需严格遵循该四类程序的执行标准，可根据内部管理需求简化测试流程、调整核查方式，若强行套用审计级控制测试程序，会造成管理资源的冗余浪费。