有效的内控只能降低而不能消除重大错报风险，因此仅依赖控制测试而不执行实质性程序不能为相关重要账户及其认定提供充分、适当的审计证据。