control-testing

加载上下文

首次使用时： 读取 ../../CLAUDE.md 获取场景级配置（测试标准/样本量公式/偏差容忍度）。

---

/control-testing — 控制测试

Examples

→ 示例：审计师说"需要对我们新设计的采购审批控制做个穿行测试，记录样本量和偏差"，系统应调用本技能，执行抽样测试并输出测试记录。

→ 示例：用户说"CFO 要求在年度 SOX 审计前对所有关键控制做一次中期测试"，系统应调用本技能，按控制清单执行全量测试计划。

→ 示例：用户说"系统刚上线了新 CRM，控制变了，帮我验证新控制是否有效"，系统应调用本技能，执行变更后的控制测试。

测试类型定义

测试类型：
□ 询问（Inquiry）：向控制执行人了解控制执行情况
□ 观察（Observation）：现场观察控制执行过程
□ 检查（Inspection）：审查控制执行的证据文件
□ 重新执行（Re-performance）：审计人员独立执行控制并比对结果

测试方法：
□ 抽样测试：从总体中抽取样本逐一验证
□ 全量测试：对全部交易/记录执行验证（适用于小样本总体）
□ 穿行测试（Walkthrough）：从头到尾完整走一遍流程验证控制

---

第一步：确定测试范围和样本量

测试总体确认：

□ 控制编号：[C-01]
□ 控制名称：[名称]
□ 控制频率：[每日/每周/每月]
□ 测试期间：[YYYY-MM-DD 至 YYYY-MM-DD]

□ 测试总体规模：
  → 总体笔数：[X] 笔
  → 总体金额：[X] 万

□ 样本量计算（统计抽样）：
  → 预期偏差率：[X]%（历史数据）
  → 可容忍偏差率：[X]%（审计标准）
  → 置信水平：[X]%（通常 95%）
  → 最小样本量：[X] 笔

样本选取：

□ 抽样方法：[随机抽样/分层抽样/判断抽样]
□ 选取笔数：[X] 笔
□ 金额覆盖：[X]%（样本金额 / 总体金额）

---

第二步：执行抽样测试

对每笔样本执行检查：

□ 控制编号：[C-01] — [控制名称]

样本 #1：
□ 交易日期：[YYYY-MM-DD]
□ 交易金额：[X] 万
□ 交易描述：[内容]
□ 控制执行时间：[YYYY-MM-DD]

测试结果：
□ 证据存在：[✅ 有 / 🔴 无]
□ 证据完整性：[✅ 完整 / ⚠️ 缺失部分：描述]
□ 审批人正确：[✅ 是 / 🔴 否 — 实际审批人：姓名]
□ 审批时间合规：[✅ 是（事后 [X] 天内）/ 🔴 否]
□ 执行质量：[✅ 符合要求 / 🔴 不符合 — 偏差：描述]

测试结论：[✅ 通过 / 🔴 未通过]

---

第三步：测试结果汇总

样本测试明细：

| 样本# | 日期 | 金额 | 审批人 | 证据 | 时间合规 | 结论 |
|-------|------|------|--------|------|---------|------|
| 1     | [日期] | [X]万 | [姓名] | [✅/🔴] | [✅/🔴] | [✅/🔴] |
| 2     | [日期] | [X]万 | [姓名] | [✅/🔴] | [✅/🔴] | [✅/🔴] |

偏差分析：

□ 测试样本数：[X] 笔
□ 发现偏差数：[X] 笔
□ 偏差率：[X]%（偏差数 / 样本数）

□ 偏差详情：
| 样本# | 偏差描述 | 偏差类型 | 影响金额 | 是否为实质性偏差 |
|-------|---------|---------|---------|----------------|
| [#]   | [描述]  | [执行/设计] | [X]万 | [是/否] |

□ 偏差根本原因分析：
  → 人员能力问题：[是/否] — 描述
  → 系统/流程问题：[是/否] — 描述
  → 管理层凌驾：[是/否] — 描述

□ 偏差是否具有系统性：[是（多个样本同类偏差）/否]

---

第四步：测试结论

控制有效性判断：

□ 可容忍偏差率：[X]%
□ 实际偏差率：[X]%
□ 偏差率 vs 可容忍偏差率：[✅ ≤ / 🔴 >]

□ 结论判断：
  → 偏差率 ≤ 可容忍偏差率：[✅ 控制有效（In Effective）]
  → 偏差率 > 可容忍偏差率：[🔴 控制无效（In Effective，存在缺陷）]
  → 样本偏差具有系统性：[🔴 控制无效（设计缺陷或执行不一致）]

□ 特别说明（如适用）：
  → 样本量不足：[是/否] — 说明
  → 发现管理层凌驾：[是/否] — [须升级]