控制測試指的是測試控制運行的有效性。控制運行有效性強調(diào)的是控制能夠在各個不同的時點按照既定設(shè)計得以一貫執(zhí)行。控制測試應(yīng)包括兩個方面：控制設(shè)計測試和控制執(zhí)行測試。

控制執(zhí)行測試主要是指針對被審計單位內(nèi)部控制制度執(zhí)行的有效性進行測試，即被審計單位的控制政策和程序是否實際發(fā)揮作用。被審計單位的某項控制設(shè)計得再好，如不實際發(fā)揮作用，也不能減少報表認定出現(xiàn)錯報的風(fēng)險。因此，在對有價證券控制設(shè)計進行測試，認為該控制設(shè)計合理之后，還應(yīng)實地觀察有價證券是否實際存放在單位或銀行的保險箱中。

測試某項控制執(zhí)行的有效性，應(yīng)著重查清以下三個問題：這項控制是怎樣應(yīng)用的？是否在年度中一貫應(yīng)用？由誰來應(yīng)用？

如某項控制在年度中是由被授權(quán)的人員適當(dāng)且一貫應(yīng)用，那該項控制政策或程序就得到了有效的執(zhí)行。相反，如未能適當(dāng)和一貫地應(yīng)用，或由未被授權(quán)的人員來應(yīng)用，則說明控制執(zhí)行失敗。人們把這種控制執(zhí)行的失敗或不當(dāng)，習(xí)慣上將之稱作為“偏差”、“偶發(fā)事件”或“例外”，而不稱作為“錯報”。

因為某些控制執(zhí)行失敗或不當(dāng)，只意味著會計記錄中有可能出錯，但并不是一定會出錯。例如，客戶的一些銷售發(fā)票沒有經(jīng)由第二個經(jīng)辦人獨立驗證其正確性，則屬于一項控制偏差，但如果第一個經(jīng)辦人員已正確地填寫了發(fā)票，那么，會計記錄仍然可能是正確的。