Test kontrol je postup auditu k testování účinnosti kontroly používané klientskou entitou k prevenci nebo detekci významných nesprávností. V závislosti na výsledcích tohoto testu se auditoři mohou rozhodnout spoléhat na klientův systém kontrol jako součást svých auditorských činností. Pokud však test odhalí, že kontroly jsou slabé, auditoři rozšíří používání testování věcné správnosti, což obvykle zvyšuje náklady na audit. Následuje obecná klasifikace testů kontrol:
Reperformance. Auditoři mohou zahájit novou transakci, aby zjistili, jaké kontroly klient používá, a účinnost těchto kontrol.
Pozorování. Auditoři mohou sledovat obchodní proces v akci, zejména kontrolní prvky procesu.
Inspekce. Auditoři mohou prozkoumat obchodní dokumenty, zda neobsahují podpisy, razítka nebo kontrolní značky, které označují, že kontroly byly provedeny.
Pokud se použije inspekční přístup, test kontrol se obvykle provádí u vzorku dokumentů souvisejících s transakcemi, ke kterým došlo v průběhu roku. Tímto způsobem se prokáže, že systém kontrol fungoval spolehlivě po celé sledované období.
Test kontrol se provádí bez ohledu na částku dolaru související s obchodní transakcí. Hlavním bodem testu je zjistit, zda ovládací prvek funguje správně, takže částka transakce v dolarech není důsledkem cíle testu.
Pokud se auditoři setkají s chybou v testu kontrol, rozšíří velikost vzorku a provedou další testování. Jsou-li nalezeny další chyby, zváží, zda existuje problém se systematickými ovládacími prvky, který činí ovládací prvky neúčinnými, nebo zda se tyto chyby zdají být izolovanými instancemi, které neodrážejí celkovou účinnost dotyčné kontroly.