只有认为控制设计合理、能够防止或发现并纠正认定层次的重大错报，内部审计师才有必要对控制运行的有效性实施测试。

在测试控制运行的有效性时，内部审计师应当从下列方面获取关于控制是否有效运行的证据：

（1）控制在所审计期间的不同时点是如何运行的；

（2）控制是否得到一贯执行；

（3）控制由谁执行；考试资料网

（4）控制以何种方式运行（如人工控制或自动化控制）。

在控制测试的基础上，为取得直接证据而运用检查、监盘、观察、查询及函证、计算、分析性复核等方法，对审计业务客户会计报表的真实性和财务收支的合法性进行的测试是实质性测试。实质性程序包括对各类交易、账户余额、列报的详细测试以及实质性分析程序。详细测试是对各类交易、账户余额、列报的具体细节进行测试，目的在于直接识别财务报表是否存在错报。实质性分析程序是通过研究数据间关系来评估证据，以识别各类交易、账户余额、列报及相关认定是否存在错报。

在决定采用最好的方法以支持审计结论和审计建议时，内部审计师需要考虑许多方面。