客 户
签 名
日 期
项 目
采购与付款流程
确定控制是否得到执行(穿行测试)
编制
索引号
P224-4
会计期间
复核
页 次
1
编制说明：
1. 在执行审计业务时，执业人员应当运用职业判断，结合被审计单位的实际情况设计和实施穿行测试。穿行测试是确认执业人员对内部控制的了解、评价控制设计的有效性以及确定控制是否得到执行的有效方法。
2．在“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款流程”(P224-3)底稿中，项目负责人根据了解到的被审计单位的采购与付款流程控制活动，判断该些控制活动是否属于关键控制活动，并针对关键控制活动设计穿行测试底稿。
(1) 本表“被审计单位的控制活动”列直接来源于“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款流程”(P224-3)底稿中了解到的“被审计单位的控制活动”，执业人员需要根据被审计单位的关键控制活动，设计填列 “穿行测试程序”列，记录“访谈对象”和“检查的证据”。
(2) 执业人员应该结合对被审计单位控制流程的了解和穿行测试的结果，运用职业判断，分析填列“控制设计是否有效”列。
(3) “控制是否得到执行”列系执业人员根据穿行测试结果得出：
1) 财务报告审计业务中，如果穿行测试的结果表明，实际执行的控制与执业人员了解到的情况一致，执业人员可以认为“控制得到执行”, 执业人员可以在“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款循环” (P224-3)底稿中的“内部控制预期有效性”列中填列“有效”或“一般”，“与控制相关的风险”相应填列“低”或“中”，在“是否测试该控制活动运行有效性”列中填列“是”；如果穿行测试的结果表明，实际执行的控制与执业人员了解到的情况不一致，执业人员可以认为“控制未得到执行”,执业人员应当在“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款循环” (P224-3)底稿的“内部控制预期有效性”列中填列“无效”，“与控制相关的风险”相应填列“高”，“上次控制测试时间”、“上次控制测试结果”、“自上次测试后控制是否发生变化”列均填列“不适用”，在“是否测试该控制活动运行有效性”列中填列“否”，并在“了解内部控制汇总表”(P224-6)底稿中汇总记录内部控制设计缺陷汇总表。
2) 整合审计业务中，如果穿行测试的结果表明，实际执行的控制与执业人员了解到的情况一致，执业人员可以认为“控制得到执行”, 执业人员可以在“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款循环” (P224-3)底稿中的“内部控制预期有效性”列中填列“有效”，“与控制相关的风险”相应填列“低”或“高”，在“是否测试该控制活动运行有效性”列中填列“是”，如果“与控制相关的风险”填列“高”，则需将此风险与适当治理层或管理层进行沟通；如果穿行测试的结果表明，实际执行的控制与执业人员了解到的情况不一致，执业人员可以认为“控制未得到执行”, 执业人员可以直接得出相关内部控制无效的结论，在 “与控制相关的风险”列填列“高”，在“上次控制测试时间”、“上次控制测试结果”、“自上次测试后控制是否发生变化”列中填列“不适用”，在“是否测试该控制活动运行有效性”列中填列“否”，并在“了解内部控制汇总表”(P224-6)底稿中汇总记录内部控制设计缺陷汇总表。
3) 如果在测试中发现偏差，且该项偏差不属于系统性偏差或人为有意造成的偏差，则执业人员应再选取一个样本量进行测试，如未再发现偏差，可认定该项控制得到执行；如果发现的一个偏差属于系统性偏差或人为有意造成的偏差，或发现2个偏差，则执业人员应认定该项控制未得到执行且内部控制存在缺陷。
3. 执业人员通常应实施穿行测试程序，以取得控制是否得到执行的审计证据，并记录测试过程和结论，执业人员可以保留与所测试的控制活动相关的文件或记录的复印件，并与财务报表审计工作底稿进行索引。
4. 执业人员应对整个流程实施穿行测试，涵盖交易自发生至记账的整个过程。由于一个业务流程由多个子流程构成，而某些子流程或控制只针对特定类型的交易，因此一笔交易可能不会经历业务流程所有的子流程或控制，所以，执业人员可能无法通过选取一笔交易涵盖某业务流程中的所有程序和控制。对于采购流程，执业人员一般针对采购、记录应付款、付款等子流程选取一笔采购业务实施穿行测试。
5. 执业人员对采购与付款循环每一个子流程实施的穿行测试程序以及可能检查的文件或记录可能包括：
子流程
实施的穿行测试程序举例
查看的文件/记录举例
采购
询问采购人员、采购经理
观察采购人员如何处理即将发出的采购订单
检查经采购经理批准的采购订单
重新执行将订单上的供应商信息与系统内的供应商信息进行核对
客户报价单
采购订单
系统内供
穿行测试工作底稿 软件行业 内部控制审计工作底稿之确定控制是否得到执行（穿行测试）.doc...
