二 关键控制的选择和测试
本部分通常在简答题和综合题中进行考查
一 以风险为起点的控制测试
采购及付款循环的风险、存在的控制及控制测试程序（节选）
| 可能发生错报的环节 | 相关的财务报表 | 对应的内部控制示例（自动） | 对应的内部控制示例（人工） | 内部控制测试程序 |
| 采购计划未经适当审批 | 存货：存在 | | 生产、仓储等部门根据生产计划制定需求计划，采购部门汇总需求，按采购类型制定采购计划，经复核人复核后执行。 | 询问复核人复核采购计划的过程，检查采购计划是否经复核人恰当复核。 |
| 新增供应商或供应商信息变更未经恰当的认证 | 存货: 存在 | 采购订单上的供应商代码必须在系统供应商清单中存在匹配的代码，才能生效并发送供应商。 | 复核人复核并批准每一对供应商数据的变更请求。包括供应商地址或银行账户的变更以及新增供应商等。复核时，评估拟进行的供应商数据变更是否得到合适文件的支持，诸如由供应商提供的新地址或银行账户明细或经批准新供应商的授权表格。当复核完成且复核人提出的问题/要求的修改已经得到满意的解决后，复核人在系统中确认复核完成。 | 询问复核人复核供应商数据变更请求的过程，抽样检查变更需求是否有相关文件支持及有复核人的复核确认。 |
| 录入系统的供应商数据可能未经恰当复核 | 存货：存在 | 系统定期生成对供应商信息所有新增变更的报告（包括新增供应商、更改银行账户等） | 复核人员定期复核系统生成报告中的项目是否均经恰当授权，当复核工作完成或要求的修改得到满意解决后签字确认复核工作完成。 | 检查系统报告的生成逻辑及完整性。 |
| 采购订单与有效的请购单不符 | 存货：存在、计价与分摊 | | 复核人复核并批准每一个采购订单，包括复核采购订单是否有经适当权限人员签署的请购单支持。复核人也确认采购订单的价格与供应商协商一致且该供应商已通过审批。当复核完成且复核人提出的问题/要求的修改已经得到满意的解决后，签署确认复核完成。 | 询问复核人复核采购订单的过程，包括复核人提出的问题及其跟进记录。抽样检查采购订单是否有对应的请购单及复核人签署确认。 |
| 订单未被录入系统或在系统中重复录入 | 存货：存在性、完整性 | 系统每月末生成列明跳码或重码的采购订单的例外报告 | 复核人定期复核列明重码或跳码的采购订单编号的例外报告，以确定是否有遗漏、重复的记录。该复核确定所有采购订单是否都输入系统，且仅输入了一次。 | 检查系统例外报告的生成逻辑。 |
二 关键控制的选择和测试
注册会计师在实际工作中，并不需要对该流程的所有控制点进行测试，而是应该针对识别的可能发生错报环节，选择足以应对评估的重大错报风险的关键控制进行控制测试。
控制测试的具体方法则需要根据具体控制的性质确定。
例如，对于验收单连续编号的控制，如果该控制是人工控制，注册会计师可以根据样本量选取几个月经复核人复核的入库单清单。检查入库单的编号是否完整。若入库单编号跳号，与复核人跟进并通过询问确认跳号的原因如需要，进行佐证并考虑是否对审计存在影响；如果该控制是系统设置的，则注册会计师可以选取系统生成的例外/删改情况报告，检查每一份报告并确定是否存在管理层复核的证据以及复核是否在合理的时间内完成；与复核人讨论其复核和跟进过程，如适当，确定复核人采取的行动以及这些行动在此环境下是否恰当。确认是否发现了任何调整，调整如何得以解决以及采取的行动是否恰当。同时，由专门的信息系统测试人员测试系统的相关控制以确认例外/删改报告的完整性和准确性。
