当控制发生变更后,测试与变更前相比存在诸多不同之处。
首先,在测试目的方面,变更前的测试主要是为了评估现有控制的有效性,以确定其是否能够合理保证相关认定不存在重大错报。而变更后的测试,除了要评估新控制的有效性外,还需要关注变更本身是否合理,以及变更是否带来了新的风险。例如,企业变更了销售订单的审批流程,变更后的测试不仅要确认新流程能否准确审批订单,还要看变更是否因为原流程存在漏洞,以及新流程是否会导致审批效率低下或出现新的舞弊风险。
其次,在测试范围上,变更前通常按照既定的审计计划对控制进行抽样测试。变更后,可能需要扩大测试范围。因为控制变更可能影响到更多的业务环节和交易。比如,企业更新了财务系统的控制程序,涉及到多个模块的数据处理,那么测试范围就需要涵盖这些受影响的模块,可能会增加样本量,甚至对某些关键环节进行全量测试,以确保新控制在各个方面都能有效运行。
再者,测试方法也会有所不同。变更前可能主要采用观察、询问、检查等常规方法。变更后,除了这些方法外,可能还需要进行模拟测试。例如,对于新的自动化控制,审计人员可能需要模拟不同的业务场景,输入各种数据,观察系统的反应,以验证新控制的逻辑是否正确。同时,由于变更可能涉及到人员的调整和培训,还需要对相关人员的操作能力和知识掌握程度进行测试,可通过考试、实际操作演示等方式进行。
另外,测试时间安排也有差异。变更前的测试一般按照审计项目的整体进度进行。变更后,可能需要在变更实施后尽快进行测试,以尽早发现问题并及时解决。如果发现新控制存在缺陷,还需要在后续进行跟踪测试,确保整改措施有效落实。
最后,在评价标准上,变更前依据原有的控制目标和流程来判断控制是否有效。变更后,要以新的控制目标和流程为依据。新控制可能有不同的绩效指标和操作规范,审计人员需要重新确定评价标准,以准确评估新控制的有效性。
综上所述,控制变更后的测试在目的、范围、方法、时间安排和评价标准等方面都与变更前有所不同,审计人员需要根据