(tes terhadap efektivitas operasi pengendalian internal) Auditor mengevaluasi desain kontrol, kemudian menentukan apakah kontrol beroperasi. Dalam rangka untuk bergantung pada kontrol mereka juga harus memperoleh bukti apakah kontrol berjalan dengan efektif.