對于一項自動化應(yīng)用控制，不擴大控制測試范圍但需要考慮執(zhí)行的測試

1、測試與該應(yīng)用控制有關(guān)的一般控制的運行有效性

2、確定系統(tǒng)是否發(fā)生變動，如果發(fā)生變動，是否存在適當(dāng)?shù)南到y(tǒng)變動控制

3、確定對交易的處理是否使用授權(quán)批準的軟件版本

測試兩個層次控制時注意的問題

? 控制測試可能用于被審計單位每個層次的內(nèi)部控制

? 整體層次控制測試通常更加主觀

? 業(yè)務(wù)流程層次控制更容易記錄

? 整體層次控制和信息技術(shù)一般控制的評價通常記錄的是文件備忘錄和支持性證據(jù)

? 整體層次控制要在審計的早期執(zhí)行，否則控制測試的結(jié)果會影響其他計劃審計程序的性質(zhì)和范圍