为得到控制是否可依赖的结论，每个自动化信息处理控制要与其对应的人工控制一起测试

一般控制通常会对实现部分或全部财务报表认定做出间接贡献

访问控制必须满足适当的职责分离

一般控制要经过输入、处理、输出等环节