Il test dei controlli è il processo di verifica che un controllo di sicurezza o aziendale funzioni come previsto. Un controllo potrebbe richiedere l'autenticazione a più fattori, la revisione degli accessi degli amministratori o il ripristino regolare dei backup. Il test esamina le prove - come i log di sistema, i registri di configurazione o un campione di transazioni - per determinare se il controllo è progettato in modo adeguato e funziona nella pratica.
In ambito di sicurezza informatica, test affidabili aiutano a individuare lacune prima che causino incidenti e forniscono ai revisori una base per formulare conclusioni. Gli auditor possono definire un metodo di test, esaminare un campione, registrare le eccezioni e documentare le prove, le note di revisione e le approvazioni. Il software di audit può organizzare questi passaggi, ma i modelli e i flussi di lavoro automatizzati non dimostrano che un test sia sufficiente. I team devono usare metodi solidi e conservare registrazioni chiare, affinché un altro revisore possa comprendere come sono stati ottenuti i risultati.