控制测试和实质性程序是审计过程中的两种不同方法，它们的主要区别在于测试的目的：

控制测试

目的：评估内部控制系统的有效性，以确定该系统是否能够防止、发现并纠正错误或欺诈行为。

时间：通常在审计初期进行，以便于审计师了解和评估被审计单位的内部控制结构。

焦点：放在内部控制的设计和执行上，例如审批流程、授权机制、记录保持、监督活动等。

结果使用：如果控制测试显示内部控制是有效的，审计师可能会减少对交易和账户余额的实质性测试。

实质性程序

目的：直接检查账户余额或交易的准确性、完整性和估值是否正确，以发现可能存在的财务报表错误或欺诈。

时间：可以在审计的任何阶段进行，但通常在控制测试之后，当审计师对内部控制有了一定了解后。

焦点：放在财务报表的具体内容上，如账户余额、分类、存在性和权利等。

结果使用：通过实质性测试，审计师收集直接证据以支持或反驳财务报表中记录的金额。

控制测试侧重于评估内部控制的有效性，而实质性程序侧重于直接检查财务报表的准确性和完整性。审计师会根据测试结果来决定审计策略，包括减少或增加对特定账户或交易的测试范围。