| 类型 | 输入校验、处理逻辑、输出核对、访问限制 |
|---|---|
| 证据 | 配置截图、例外报告、处理记录 |
| 联动 | 应用控制依赖 ITGC：权限与变更不受控则结论不可信 |
示例（三单匹配）
示例（三单匹配）
控制：采购订单/入库单/发票自动匹配
验证：配置阈值与容差（如 ±2%）
测试：构造差异数据，观察例外报告
跟踪：例外处理记录是否闭环IT 应用控制 ITAC
ITAC 是业务流程中依赖系统的控制：如三单匹配、金额阈值审批、接口对账；审计要点是验证配置参数正确、例外报告被处理、变更后控制仍有效。
易错点
- 只测单据不测配置：参数被改后控制实际已失效
- 例外报告无人看：控制报出问题但流程上无人处理
数据来源与参考
- 应用控制审计公开资料（SOX ITAC）