具体情形

评估结论

进一步审计程序

所设计的控制单独或连同其他控制能防止或发现并纠正重大错报并得到执行

预期有效

进行控制测试；（风险导向审计）

控制测试有效（≈MR低）时，可选择综合性方案（可接受的DR较高）；控制测试无效（≈MR高）时，选择更多的实质性程序（可接受的DR较低）。

控制本身设计是合理的，没有得到执行

无效

不进行控制测试；直接实施实质性程序（选择实质性方案）

控制本身设计就是无效的或缺乏必要的控制