1.控制测试是测试被审计单位内部控制设计的合理性和执行的有效性

  实质性程序包括细节测试和实质性分析程序，细节测试是直接查找各类交易、帐户余额和列报的错报；实质性分析是将分析程序应用于实质性程序，通过分析各财务信息之间以及财务信息与非财务信息之间的关系查到各类交易帐户余额列报的错报比如说A企业设计了有关货币资金的内部控制其中有一项是对于企业超过200万的资金支付采取集体决策由三位经理一致同意并签字才能通过。

某项交易支付了400万注册会计师检查相关凭证中是否包含了经理们的签字可以测试该项内部控制

不过控制测试的对象必须留有轨迹，

如果被审计单位仅仅设计了“观察、询问”这样的内部控制是无法实施控制测试的

如果A企业07年固定资产帐面余额4000万注册会计师将固定资产项目重新计算核实其余额准确性这样的做法就属于实质性程序。

注册会计师直接做某些检查程序就是实质性程序，如果是被审计单位先做某项与账户不直接相关的检查性控制或预防性控制，注册会计师再看其有无真正在做，那就是控制测试。

一般来说实质性程序获得的证据不会再反过来证实控制的有效性，否则审计就会没完没了。

因此，是控制测试还是实质性程序，主要还看其目的。因此实质性程序和控制测试实际上很难严格区分。

通常来说，两者组合在一起，其实有一点螺旋式上升的效果。

控制测试和实质性程序是风险应对里的核心知识，建议还是多看看审计教材。
2.实质性程序包括实质性分析程序和细节测试。实质性程序和控制测试是两种不同的程序，两者组成进一步审计程序。