1.在评估IT控制对控制风险(8.3)和实质性程序(8.4)的影响时，注册会计师需要将控制与具体的审计目标相联系。
　　2.注册会计师首先针对每个具体的审计目标，了解和识别相关的控制与缺陷。在此基础上，对每个相关审计目标评估初步控制风险(7.4)。但对于一般控制而言，由于其影响广泛，注册会计师通常不将控制与具体的审计目标相联系。
　　3.如果针对某一具体审计目标，注册会计师能够识别出有效的应用控制，在通过测试确定其有效性后，注册会计师能够减少实质性程序(8.4)。