Kontrol yang tidak pernah diuji statusnya sama dengan alarm kebakaran yang tidak pernah dicek baterainya: memberi rasa aman, tidak memberi keamanan. Blok kelima TCF menuntut kontrol pajak diuji secara berkala — dan pengujian itu punya ilmunya sendiri: dua level uji (desain vs pelaksanaan), empat metode (tanya, amati, periksa bukti, kerjakan ulang), frekuensi berbasis risiko, dan siklus tindak lanjut temuan yang tuntas. Artikel ini menerjemahkan disiplin auditor ke bahasa praktisi pajak — supaya perusahaan Anda menemukan kontrol yang bolong lebih dulu daripada pihak yang datang menguji kemudian: internal audit, auditor eksternal, atau pemeriksa pajak. Karena dalam urusan kontrol, satu-satunya pertanyaan adalah: siapa yang menemukan lubangnya lebih dulu — Anda, atau mereka?