穿行测试是内部控制审计中用于验证业务流程控制设计有效性的核心程序，通过追踪一笔交易从起点到终点的完整路径，逐一检查每个控制点是否被正确执行，从而评估控制是否能够有效防止或发现重大错报。 该测试通常由审计师选取一笔或少量代表性交易，模拟其实际流转过程，观察并记录各环节的控制活动，如审批、核对、记账等。穿行测试与实质性程序不同，它更侧重于控制设计的合理性，而非数据的准确性。执行穿行测试时，审计师需与业务人员沟通、查阅凭证、跟踪系统记录，并最终形成测试底稿。若发现控制缺陷，需进一步评估其对审计意见的影响。
【常见问题】
问题1：穿行测试与实质性测试的主要区别是什么？
回答1：穿行测试主要验证内部控制设计的有效性，关注控制点是否被正确执行；实质性测试则直接检查交易金额和余额的准确性，评估是否存在重大错报。穿行测试通常用于了解控制环境，而实质性测试用于发现具体错报。
问题2：穿行测试中如何选择测试样本？
回答2：穿行测试通常选取一笔或少数几笔具有代表性的交易，覆盖不同业务类型、金额区间或异常情况。样本应能反映实际业务流程，帮助审计师识别控制薄弱环节，而非追求统计意义上的代表性。
问题3：穿行测试发现控制缺陷后应如何处理？
回答3：如果穿行测试发现控制设计或执行缺陷，审计师需评估缺陷的严重程度，判断是否构成重大缺陷或实质性漏洞。必要时需扩大测试范围，调整实质性程序的性质、时间或范围，并与管理层和治理层沟通。