内部控制穿行测试的重要性与实施

（一）了解内部控制的内容

在每一次审计中，审计人员都要充分了解被审计单位的内部控制，从而确定下一步的审计策略。在调查了解时，审计人员可以就内部控制的各个构成要素分别进行，但了解的角度和层次有所不同，对控制环境、风险评估和监控三要素应从被审计单位的整体层次上来了解；对控制活动要素应从被审计单位业务活动层次上针对每一重大交易或账户余额来了解；对信息与沟通要素中与审计目标有密切关系的会计系统既要从被审计单位整体情况来了解，也要从业务层次上对每个重大交易或账户余额来了解。

在业务流程层面了解内部控制，通常采取下列步骤。

（1）确定重要业务流程和重要交易类别。在实务中，将被审计单位的整个经营活动划分为几个重要的业务循环，有助于注册会计师更有效地了解和评估重要业务流程及相关控制。

（2）了解重要交易流程，并进行记录。在确定重要的业务流程和交易类别后，审计人员便可着手了解每一类重要交易在信息技术或人工系统中生成、记录、处理及在财务报表中报告的程序，即重要交易流程。

（3）确定可能发生错报的环节。审计人员需要确认和了解被审计单位应在哪些环节设置控制，以防止或发现并纠正各重要业务流程可能发生的错报。

（4）识别和了解相关控制。如果审计人员计划对业务流程层面的有关控制进行进一步的了解和评价，那么针对业务流程中容易发生错报的环节，审计人员应当确定：被审计单位是否建立了有效的控制，以防止或发现并纠正这些错报；被审计单位是否遗漏了必要的控制；是否识别了可以最有效测试的控制。

（二）了解内部控制的程序

1．询问被审计单位有关人员

无论是初次审计，还是连续审计，审计人员均需通过询问被审计单位管理当局及不同层次的员工，来了解其内部控制的设置及运行情况。在连续审计中，审计人员通过复核以前年度审计工作底稿，可获取被审计单位内部控制的设置和执行情况的信息，并确定以前审计时发现的错报是设置问题，还是执行问题，通过向被审计单位有关人员询问，确定这些错报情况是否在当年已得到改正，上次审计后内部控制发生了哪些变化。(www.xing528.com)

2．审阅被审计单位的管理文件

管理文件是指被审计单位以书面形式明确单位各级部门、各级管理人员任务、职责和责任以及单位所有的政策程序，以便单位有关人员全面了解内部控制的文件。包括组织图、岗位工作说明、方针和程序手册和系统流程图等。审计人员通过审阅这些文件，可以了解被审计单位内部控制设置情况。

3．检查内部控制生成的凭证和记录

内部控制运行中会产生大量的凭证和记录，如授权批准的销售单、工时和工资记录、付款凭单等。审计人员通过检查这些内部控制运行留有痕迹凭证和记录，不仅可以准确理解内部控制文件的精神，也可了解内部控制执行情况。

4．观察被审计单位的业务活动和内部控制的运行情况

审计人员通过观察被审计单位的业务活动及未留有痕迹的内部控制运行情况，可以更好地了解内部控制的执行情况。

5．选择若干具有代表性的交易和事项进行“穿行测试”

穿行测试是指审计人员借助交易轨迹来追查每个主要交易种类的某笔交易或某几笔交易，以验证有关控制政策、程序和措施的运行情况与审计人员采用其他方法所获取的内部控制情况是否一致。

穿行测试的目的不是检查被审计单位内部控制的遵循情况，而是验证审计人员对采用询问、检查和观察等方法对被审计单位内部控制的了解的准确性。