穿行測試是指追蹤交易在財務報告信息系統(tǒng)中的處理過程。這是注冊會計師了解被審計單位業(yè)務流程及其相關控制時經(jīng)常使用的審計程序。

在風險管理中，在正常運行條件下，將初始數(shù)據(jù)輸入內控流程，穿越全流程和所有關鍵環(huán)節(jié)，把運行結果與設計要求對比，以發(fā)現(xiàn)內控流程缺陷的方法。

穿行測試不是單獨的一種程序，而是將多種程序按特定審計需要進行結合運用的方法。穿行測試是通過追蹤交易在財務報告信息系統(tǒng)中的處理過程，來證實注冊會計師對控制的了解、評價控制設計的有效性以及確定控制是否得到執(zhí)行?？梢?，穿行測試更多地在了解內部控制時運用。但在執(zhí)行穿行測試時，注冊會計師可能獲取部分控制運行有效性的審計證據(jù)。

為了解各類重要交易在業(yè)務流程中發(fā)生、處理和記錄的過程，注冊會計師通常會每年執(zhí)行穿行測試。執(zhí)行穿行測試可獲得下列方面的證據(jù)：(1)確認對業(yè)務流程的了解；(2)確認對重要交易的了解是完整的，即在交易流程中所有與財務報表認定相關的可能發(fā)生錯報的環(huán)節(jié)都已識別；(3)確認所獲取的有關流程中的預防性控制和檢查性控制信息的準確性；(4)評估控制設計的有效性；(5)確認控制是否得到執(zhí)行；(6)確認之前所作的書面記錄的準確性。

需要注意的是，如果不打算信賴控制，注冊會計師仍需要執(zhí)行穿行測試以確認以前對業(yè)務流程及可能發(fā)生錯報環(huán)節(jié)的了解的準確性和完整性。

對于重要的業(yè)務流程，不管是人工控制還是自動化控制，注冊會計師都要對整個流程執(zhí)行穿行測試，涵蓋交易從發(fā)生到記賬的過程。

當某重要業(yè)務流程有顯著變化時，注冊會計師應當根據(jù)變化的性質，及其對相關賬戶發(fā)生重大錯報的影響程度，考慮是否需要對變化前后的業(yè)務都執(zhí)行穿行測試。

在執(zhí)行穿行測試的過程中，注冊會計師應當在每一個規(guī)定要執(zhí)行處理程序或控制的環(huán)節(jié)上，詢問被審計單位的員工，以了解他們對崗位職責的理解，并設法判斷處理程序和控制是否得到執(zhí)行。

(一)對穿行測試進行規(guī)劃

• 計劃為公司的每一個主要交易開展一次穿行測試；

• 穿行測試應該包括完整的交易范圍，包括該交易以下方面的處理和控制；

——開始；

——授權；

——在公司賬簿記錄中的記錄；

——會計信息處理；

——在財務報表中的報告；

• 典型的做法是在交易初始階段就開始穿行測試，并向前跟進；

• 對交易開始的地方，對識別的授權控制點進行計劃；

• 計劃有關程序，來識別并證實每個重要的處理步驟和其它控制程序；

• 作為穿行測試的組成部分，應該評價職務分離是否適當。

(二)詢問

• 向日常工作就是實施控制程序和處理信息的人員詢問，不要將詢問對象只限于主管或審核該流程的人員，或實際實施其中一或二項工作的人員。要和經(jīng)營部門的人員交談，和管理層之外的人員交談，和會計部門之外的人員交談；

• 對詢問進行設計，取得員工了解以下方面的信息：

——公司規(guī)定的程序和控制所要求的內容；

——這些程序是否及時地、按要求地實施。

• 提出問題，識別有關人員不按公司內部控制文本記錄的要求實施內部控制程序的具體情形(可能會定期發(fā)生)；

• 考慮向焦點群體進行詢問，而不是一對一的進行訪談。

(三)獲得支持性的佐證信息

• 通過以下方面，從詢問中得到佐證答案：

——要求談話的個人證明他們所描述的程序的實施情況；

——利用公司人員用于實施該程序的相同文本和信息技術(“活數(shù)據(jù)”)；

——要求其他人員描述他們對先前和之后的處理或控制活動的理解情況。

(四)評價穿行測試的結果

利用穿行測試結果，計劃對控制的運行效果進行詳細的測試。如果有必要，按穿行測試識別出的做法，對公司內部控制的文本記錄進行變更，以反映實際的做法。