控制测试的范围主要是指某项控制活动的测试次数。

注册会计师在确定某项控制的测试范围时，通常考虑的一系列因素：在整个拟信赖的期间，被审计单位执行控制的频率；在所审计期间，注册会计师拟信赖控制运行有效性的时间长度；为证实控制能够防止或发现并纠正认定层次重大错报，所需获取审计证据的相关性和可靠性；通过测试与认定相关的其他控制获取的审计证据的范围；在风险评估时拟信赖控制运行有效性的程度；控制的预期偏差（预期偏差可以用控制未得到执行的预期次数占控制应当得到执行次数的比率加以衡量，也可称作预期偏差率）。

一般情况下，被审计单位执行控制的频率、拟信赖控制运行有效性的时间长度、所需审计证据相关性和可靠性、拟信赖控制运行有效性的程度、控制的预期偏差率与控制测试范围存在正向变动关系，而针对其他控制获取审计证据的充分性和适当性与控制测试范围存在反向变动关系。(www.daowen.com)

信息技术处理具有内在一贯性，除非系统发生变动，一项自动化应用控制应当一贯运行。对于一项自动化应用控制，一旦确定被审计单位正在执行该控制，注册会计师通常无需扩大控制测试的范围，但需要考虑执行下列测试以确定该控制持续有效运行：测试与该应用控制有关的一般控制的运行有效性；确定系统是否发生变动，如果发生变动，是否存在适当的系统变动控制；确定对交易的处理是否使用授权批准的软件版本。

表10-2是对销售与收款循环的控制测试举例。