一、為內部控制評價
《企業內部控制評價指引》中將內部控制評價定義為：企業董事會或類似權力機構對內部控制有效性進行全面評價，形成評價結論，出具評價報告的過程。
內部控制評價的內容圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等五要素入手，在具體評價中應采取必要的技術方法，遵循規定的程序。內部控制評價的程序一般包括：制定評價工作方案、組成評價工作組、實施現場測試、認定控制缺陷、匯總評價結果、編制評價報告等環節。
在企業具體操作的整個程序中，實施現場測試和認定控制缺陷這兩個環節是評價的中心環節，是對具體控制活動的符合性及有效性進行認定的關鍵環節，需要綜合運用相應的技術方法，一般包括：個別訪談、調查問卷、專題討論、控制測試、穿行測試、實地查驗、抽樣和比較分析等方法，在這些技術方法的運用當中，控制測試和穿行測試是最為常用的技術方法，而且是評價過程中最重要，也是必不可少的方法。
二、何為控制測試
控制的有效性就是指在控制能夠在各個控制點按照既定的設計得以一貫運行。控制測試就是對控制執行有效性進行驗證的一種方法，是內部控制評價實施現場測試的重要方法。通過這種方法能夠認定我們通常開展的控制活動是否在企業的各個層級有效地得以貫徹和執行，為認定內控缺陷提供依據。
在評價實務操作過程中，用企業“財務管理”流程下的二級子流程“資金管理”下的三級子流程“銀行存款對賬”財務控制活動的控制測試實例，來說明控制測試的操作流程。
測試操作流程：通過對財務部門每月銀行存款對賬控制活動一定量的抽樣，測試其對該流程每一個預先設定的控制步驟是否嚴格執行，并形成控制文檔，控制文檔是體現控制生成結果的有力依據。該流程分為8個步驟，即8個控制點，登記銀行存款日記賬→核對賬戶明細→獲取銀行對賬單→核對對賬單→編制余額調節表→分析并處理未達賬項→抽查銀行對賬情況→存檔，流程中對每個控制點的控制措施都設定有詳細的描述，通過樣本的測試可以得出每個控制點是否存在不符或異常，測試人員據此編制控制測試工作底稿。如在“抽查銀行對賬情況”這一控制點，如果會計主管或指定的會計人員未執行不定期抽查或并未留有可以證明履行抽查的證據，就證明該步驟未得到有效控制，如果此步驟是關鍵控制步驟，有可能導致整個流程控制失效，最后得出經測試的流程控制是否有效的結論，就此一個完全的控制測試環節告一段落。
三、控制測試的要素和具體方法
(一)控制測試的六要素
在控制測試過程中，首先要明確測試的對象，既對什么進行測試，這里我們要需要關注
-
六個要素：主體、時間、地點、客體、目的、方式。
主體——已被授權或賦有職責的人是否執行了控制，既執行的主體；
時間——是否按事先設定的步驟逐一執行，既控制發生的時間；
地點——是否涵蓋了所有適用的交易，既控制體現在何處；
客體——控制的對象是否得到了有效控制，既通過控制生成的結果在預期范圍內；
目的——是否將已識別的風險降低在可接受的范圍內，既控制的目的得以實現；
方式——如何執行控制活動，既具體操作和控制的執行過程是怎樣的。
沿用上例，在“銀行存款對賬”三級子流程的測試中，主體是財務部門出納、會計主管或指定復核人，時間是每月發生，客體是銀行存款對賬事項，地點即是否涵蓋了所有賬戶，目的是銀行對款對賬是否按預定的程序得到有效控制，方式是指具體的控制過程。六個要素在一項控制測試中完全得以體現。
(二)控制測試的具體方法
控制測試的具體方法有詢問和訪談、觀察、審閱和檢查、重新執行等。詢問和訪談：測試人員對控制活動執行情況對控制主體進行面對面的部問詢；觀察：測試人員對執行中的控制，如資產保全、職責分離、安全維護等具體措施的實施實地觀察是否真實執行，并查驗其執行的效果；審閱和檢查：測試人員對控制證據、生成的控制文檔或需要檢查的財務、技術、管理等各方面資料的實地檢查和審閱；重新執行：為測試控制是真實有效的，測試人員對所選交易重新分析或重新執行控制的整個過程。即重新處理交易樣本，以確認處理是否正確。
這些方法在具體測試過程中，是綜合運用的，其作用各不相同，當僅運用詢問或訪談、觀察或檢查，不足以獲取充分的證據時，需要將各種方法結合運用。比如：在“銀行存款對賬”流程的測試過程中，對出納的登賬、對賬以及指定人員復核的步驟可以綜合運用審閱、檢查或詢問等方法，驗證符合性，對編制銀行存款余額調節表這一步驟，有必要的話可以運用重新執行的方法，驗證調節表編制和未達賬項處理的正確性。
(三)測試的程度和范圍
測試中，對于測試客體，由于控制執行的頻次各不相同，有些控制的頻次相當高，一日多次發生，需要確定大致范圍和程度，這就是對測試樣本量的確定，需要采用抽樣法，只有科學合理地確定樣本量，才能保證測試結果相對合理，將抽樣風險降致最低。通常運用任意抽樣法、隨機抽樣法、統計抽樣法。
樣本量一般不低于測試總量的10%，實務操作過程中，視業務發生頻次大致可確定為：
每年發生一次的業務，直接抽取該筆業務樣本，如果該筆樣本異常，則測試結論為控制失效；每季發生一次的業務，隨機抽取不少于2個樣本，若任何一個樣本異常，則測試結論為控制失效；每月發生一次的業務，隨機抽取不少于4個樣本，若任何一個樣本異常，則測試結論為控制失效；介于每月發生一次至每周發生一次的業務，隨機抽取不少于12個樣本，若任何一個樣本異常，則測試結論為控制失效；介于每周發生一次至每日發生一次的業務，隨機抽取不少于20個樣本，若2個以上樣本異常，則測試結論為控制失效；若1個樣本出現異常， 增加3個樣本進行補充測試，若補充的樣本任何一個出現異常，則測試結論為控制失效；每日多次發生的業務（即常規業務），隨機抽取樣本量不少于30個，若2個以上樣本異常，則測試結論為控制失效；若1個樣本異常，需要增加15個樣本進行補充測試，補充樣本任何一個出現異常，則測試結論為控制失效；其余情況視為控制有效。
