Kontrol testi iki temel soruya cevap verir: Kontrol doğru tasarlanmış mı ve tasarlandığı şekilde çalışıyor mu? Bu iki sorunun ayrılması denetim kalitesi açısından kritiktir.
Tasarım etkinliği
Kontrolün tanımlanan riski azaltabilecek şekilde kurgulanıp kurgulanmadığı değerlendirilir. Kontrol frekansı, sorumlusu, kapsamı ve ürettiği kanıt incelenir.
Operasyonel etkinlik
Kontrolün inceleme dönemi boyunca tutarlı şekilde çalışıp çalışmadığı değerlendirilir. Örneklem seçimi ve kanıt incelemesi burada devreye girer.
Kullanılabilecek test yöntemleri
- Görüşme ve sorgulama
- Doküman/kanıt inceleme
- Gözlem
- Yeniden uygulama
- Veri analizi ve tam popülasyon testi
İstisnaları değerlendirme
Tek bir istisna otomatik olarak kontrolün tamamen etkisiz olduğu anlamına gelmez. İstisnanın sayısı, niteliği, popülasyondaki oranı ve risk seviyesi birlikte değerlendirilmelidir.