控制测试包括询问、观察、检查和重新执行四个程序。
1、询问是注册会计师向被审计单位的适当员工提出问题，以获取关于内部控制运行情况的信息。
2、观察是通过实地查看，测试那些不留下书面记录的控制措施的运行情况，如职责分离等。
3、检查则适用于那些运行情况留有书面证据的控制措施，注册会计师可以通过查阅相关文件来验证其有效性。
4、重新执行通常是在前三个程序无法获取充分证据时采用的，注册会计师会亲自执行控制措施，以验证其是否有效运行。
5、控制测试虽有助于评估内部控制有效性，但其局限性在于需依赖专业技能和经验，且测试结果受多种因素影响，不能完全消除风险。同时，控制测试也存在无法覆盖所有控制措施和遗漏控制缺陷的局限。
