内控测试：验证内部控制是否设计合理、执行有效（如查付款是否按制度审批），目的是判断能否依赖内控减少实质性程序； 实质性程序：直接验证财务报表项目金额、披露是否真实（如函证应收账款、监盘存货），目的是确认报表无错报。 此外，二者在测试对象（内控流程 vs 报表项目）、方法（观察 / 重新执行 vs 函证 / 监盘）、样本逻辑（覆盖流程 vs 覆盖金额风险）上也有明确区别。