对于预期运行有效的控制（CPA计划依赖该控制以减少实质性程序的范围）以及仅实施实质性程序不能够获取（），CPA应当考虑将控制风险初步评价为“依赖控制”，并对控制的运行有效性进行测试。