穿行測試是指追蹤交易在財務(wù)報告信息系統(tǒng)中的處理過程。這是注冊會計師了解被審計單位業(yè)務(wù)流程及其相關(guān)控制時經(jīng)常使用的審計程序。

在風(fēng)險管理中，在正常運行條件下，將初始數(shù)據(jù)輸入內(nèi)控流程，穿越全流程和所有關(guān)鍵環(huán)節(jié)，把運行結(jié)果與設(shè)計要求對比，以發(fā)現(xiàn)內(nèi)控流程缺陷的方法。

穿行測試不是單獨的一種程序，而是將多種程序按特定審計需要進(jìn)行結(jié)合運用的方法。穿行測試是通過追蹤交易在財務(wù)報告信息系統(tǒng)中的處理過程，來證實注冊會計師對控制的了解、評價控制設(shè)計的有效性以及確定控制是否得到執(zhí)行?？梢?，穿行測試更多地在了解內(nèi)部控制時運用。但在執(zhí)行穿行測試時，注冊會計師可能獲取部分控制運行有效性的審計證據(jù)。

為了解各類重要交易在業(yè)務(wù)流程中發(fā)生、處理和記錄的過程，注冊會計師通常會每年執(zhí)行穿行測試。執(zhí)行穿行測試可獲得下列方面的證據(jù)：(1)確認(rèn)對業(yè)務(wù)流程的了解；(2)確認(rèn)對重要交易的了解是完整的，即在交易流程中所有與財務(wù)報表認(rèn)定相關(guān)的可能發(fā)生錯報的環(huán)節(jié)都已識別；(3)確認(rèn)所獲取的有關(guān)流程中的預(yù)防性控制和檢查性控制信息的準(zhǔn)確性；(4)評估控制設(shè)計的有效性；(5)確認(rèn)控制是否得到執(zhí)行；(6)確認(rèn)之前所作的書面記錄的準(zhǔn)確性。

需要注意的是，如果不打算信賴控制，注冊會計師仍需要執(zhí)行穿行測試以確認(rèn)以前對業(yè)務(wù)流程及可能發(fā)生錯報環(huán)節(jié)的了解的準(zhǔn)確性和完整性。

對于重要的業(yè)務(wù)流程，不管是人工控制還是自動化控制，注冊會計師都要對整個流程執(zhí)行穿行測試，涵蓋交易從發(fā)生到記賬的過程。

當(dāng)某重要業(yè)務(wù)流程有顯著變化時，注冊會計師應(yīng)當(dāng)根據(jù)變化的性質(zhì)，及其對相關(guān)賬戶發(fā)生重大錯報的影響程度，考慮是否需要對變化前后的業(yè)務(wù)都執(zhí)行穿行測試。

在執(zhí)行穿行測試的過程中，注冊會計師應(yīng)當(dāng)在每一個規(guī)定要執(zhí)行處理程序或控制的環(huán)節(jié)上，詢問被審計單位的員工，以了解他們對崗位職責(zé)的理解，并設(shè)法判斷處理程序和控制是否得到執(zhí)行。

(一)對穿行測試進(jìn)行規(guī)劃

• 計劃為公司的每一個主要交易開展一次穿行測試；

• 穿行測試應(yīng)該包括完整的交易范圍，包括該交易以下方面的處理和控制；

——開始；

——授權(quán)；

——在公司賬簿記錄中的記錄；

——會計信息處理；

——在財務(wù)報表中的報告；

• 典型的做法是在交易初始階段就開始穿行測試，并向前跟進(jìn)；

• 對交易開始的地方，對識別的授權(quán)控制點進(jìn)行計劃；

• 計劃有關(guān)程序，來識別并證實每個重要的處理步驟和其它控制程序；

• 作為穿行測試的組成部分，應(yīng)該評價職務(wù)分離是否適當(dāng)。

(二)詢問

• 向日常工作就是實施控制程序和處理信息的人員詢問，不要將詢問對象只限于主管或?qū)徍嗽摿鞒痰娜藛T，或?qū)嶋H實施其中一或二項工作的人員。要和經(jīng)營部門的人員交談，和管理層之外的人員交談，和會計部門之外的人員交談；

• 對詢問進(jìn)行設(shè)計，取得員工了解以下方面的信息：

——公司規(guī)定的程序和控制所要求的內(nèi)容；

——這些程序是否及時地、按要求地實施。

• 提出問題，識別有關(guān)人員不按公司內(nèi)部控制文本記錄的要求實施內(nèi)部控制程序的具體情形(可能會定期發(fā)生)；

• 考慮向焦點群體進(jìn)行詢問，而不是一對一的進(jìn)行訪談。

(三)獲得支持性的佐證信息

• 通過以下方面，從詢問中得到佐證答案：

——要求談話的個人證明他們所描述的程序的實施情況；

——利用公司人員用于實施該程序的相同文本和信息技術(shù)(“活數(shù)據(jù)”)；

——要求其他人員描述他們對先前和之后的處理或控制活動的理解情況。

(四)評價穿行測試的結(jié)果

利用穿行測試結(jié)果，計劃對控制的運行效果進(jìn)行詳細(xì)的測試。如果有必要，按穿行測試識別出的做法，對公司內(nèi)部控制的文本記錄進(jìn)行變更，以反映實際的做法。