SAS第94号和控制测试
根据审计标准(SAS第48， 55和78号)，在对信息系统发布SAS第94号规定之前，为了大百分比的降低控制风险，审计人员应执行交易类账户余额的实质性测试，以收集有关证据来对财务报表的真实性作出判断。SAS第94号认为，这种方法可能无法在复杂的信息系统环境下运行。当公司的有关的原始记录、交易记录和后续处理是以电子数据的形式存在时，依靠审计人员个人能力开展的大量实质性测试所获得的效果减少，SAS第94号不是不要求执行大量的实质性测试，而是声明“对一个可接受水平制约检查风险，只进行实质性测试是不可行的[3]。”当评价方法的有效性的设计和运行在复杂环境管制是有必要的,它可以为审计人员测试这些控件。不管公司规模大小，这个结果只取决于信息系统环境。
控制测试实例 本文来自辣.文~论^文.网原文请找腾讯324,9114
对于复杂的信息系统审计，需要审计人员进行大量的控制测试和实质性测试，以获取财务报表断言的足够证据。它们包括：
信息系统的原始记录、交易记录、后续处理和报告交易等其它财务资料，如企业资源管理系统。
电子数据交换和电子支付系统的传输(转会)订单及付款到另一个计算机系统。
系统,对客户提供电子服务。在这种情况下,它的系统会自动提供交易过程中的服务和帐单。
自动推理系统（ARS的）（例如，人工智能系统）是运用复杂的启发式如果/那么规则作出的决定（例如，在ARS的系统中，可以对复杂的交易进行自动编制日记条目，比如使用独立的财务比率变量对破产进行预测）