1.了解内部控制[内容、程序、必要性]
　　了解内部控制，包括以下两个内容：
　　(1)评价控制设计的合理性：一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报;
　　(2)确定控制是否得以执行：该项控制是否实际存在且被审计单位正在使用。
　　注册会计师通常实施下列程序，以获取有关控制设计和执行的审计证据：
　　(1)询问被审计单位人员;[评价设计;是否得以执行]
　　(2)观察特定控制的运用;[是否得以执行]
　　(3)检查文件和报告;[评价设计;是否得以执行]
　　(4)追踪交易在财务报告信息系统中的处理过程(穿行测试)。[是否得以执行]
　　注册会计师在每项财务报表审计业务中都要了解内部控制。

2.控制测试[内容、程序、必要性]
　　控制测试是指评价内部控制运行有效性的审计程序。评价的内容包括控制：
　　(1)在所审计期间的相关时点是如何运行的;
　　(2)是否得到一贯执行;
　　(3)由谁或以何种方式执行。
　　在了解控制是否得到执行时，注册会计师只需抽取少量的交易进行检查或观察某几个时点。但在测试控制运行的有效性时，注册会计师需要抽取足够数量的交易进行检查或对多个不同时点进行观察。
　　控制测试并非在任何情况下都需要实施。当存在下列情形之一时，注册会计师应当实施控制测试：(1)在评估认定层次重大错报风险时，预期控制的运行是有效的;(2)仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。
　　控制测试程序：询问、观察、检查、重新执行。

3.两者的区别
　　(1)程序所属的类型不同：了解内部控制属于风险评估程序，控制测试属于进一步审计程序。
　　(2)目的不同：了解的目的是评价控制的设计、确定控制是否执行，控制测试的目的是评价控制的执行效果。
　　(3)程序有所不同：穿行测试主要用于了解内部控制，重新执行主要用于控制测试。
　　(4)必要性不同：了解内部控制是必要程序，控制测试不是必要程序。
　　(5)程序的范围不同：在了解控制是否得到执行时，只需抽取少量交易检查或观察某几个时点。测试控制运行的有效性时，需要抽取足够数量的交易检查或对多个不同时点观察。