| 方法 | 询问、观察、检查记录、重新执行 |
|---|---|
| 设计 vs 运行 | 先看设计是否合理，再测运行是否一致 |
| 底稿 | 测试步骤、样本、结果与结论可复核 |
测试底稿示例
测试底稿示例
控制：发布需两人复核
测试：抽取 25 次发布记录
结果：24 次双人复核，1 次单人工单补录
结论：运行有效（1 次例外，已整改）控制测试方法
控制测试验证控制是否按设计持续运行：穿行测试（走一遍流程）、抽样测试（核对执行记录）、重新执行（独立重跑控制）与系统配置检查；测试要留底稿。
易错点
- 只问不看：访谈确认“有流程”，证据不可得
- 例外不深挖：个别偏差背后常是流程缺口
数据来源与参考
- 审计测试公开方法（内控测试）
- ISACA ITAF 语境