内部控制审计工作底稿之确定控制是否得到执行(穿行测试) .pdfVIP

客户签名日期

项目采购与付款流程

确定控制是否得到执行（穿行测试）编制索引号P224-4

会计期间复核页次1

编制说明：

1.在执行审计业务时，执业人员应当运用职业判断，结合被审计单位的实际情况设计和实施穿行测试。穿行测试是确认执业人员对内部控制的了解、评价

控制设计的有效性以及确定控制是否得到执行的有效方法。

2．在“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款流程”（P224-3）底稿中，项目负责人根据了解到的被审计单位的采购与

付款流程控制活动，判断该些控制活动是否属于关键控制活动，并针对关键控制活动设计穿行测试底稿。

(1)本表“被审计单位的控制活动”列直接来源于“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款流程”（P224-3）底稿中了

解到的“被审计单位的控制活动”，执业人员需要根据被审计单位的关键控制活动，设计填列“穿行测试程序”列，记录“访谈对象”和“检查的证据”。

(2)执业人员应该结合对被审计单位控制流程的了解和穿行测试的结果，运用职业判断，分析填列“控制设计是否有效”列。

(3)“控制是否得到执行”列系执业人员根据穿行测试结果得出：

1)财务报告审计业务中，如果穿行测试的结果表明，实际执行的控制与执业人员了解到的情况一致，执业人员可以认为“控制得到执行”,执业人员可以

在“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款循环”（P224-3）底稿中的“内部控制预期有效性”列中填列“有效”或“一般”，

“与控制相关的风险”相应填列“低”或“中”，在“是否测试该控制活动运行有效性”列中填列“是”；如果穿行测试的结果表明，实际执行的控制与执业

人员了解到的情况不一致，执业人员可以认为“控制未得到执行”,执业人员应当在“评价内部控制设计及其执行情况——控制目标及控制活动——采购与付款

循环”（P224-3）底稿的“内部控制预期有效性”列中填列“无效”，“与控制相关的风险”相应填列“高”，“上次控制测试时间”、“上次控制测试结果”、

“自上次测试后控制是否发生变化”列均填列“不适用”，在“是否测试该控制活动运行有效性”列中填列“否”，并在“了解内部控制汇总表”（P224-6）

底稿中汇总记录内部控制设计缺陷汇总表。

2)整合审计业务中，如果穿行测试的结果表明，实际执行的控制与执业人员了解到的情况一致，执业人员可以认为“控制得到执行”,执业人员可以在“评

价内部控制设计及其执行情况——控制目标及控制活动——采购与付款循环”（P224-3）底稿中的“内部控制预期有效性”列中填列“有效”，“与控制相关

的风险”相应填列“低”或“高”，在“是否测试该控制活动运行有效性”列中填列“是”，如果“与控制相关的风险”填列“高”，则需将此风险与适当治

理层或管理层进行沟通；如果穿行测试的结果表明，实际执行的控制与执业人员了解到的情况不一致，执业人员可以认为“控制未得到执行”,执业人员可以

直接得出相关内部控制无效的结论，在“与控制相关的风险”列填列“高”，在“上次控制测试时间”、“上次控制测试结果”、“自上次测试后控制是否发

生变化”列中填列“不适用”，在“是否测试该控制活动运行有效性”列中填列“否”，并在“了解内部控制汇总表”（P224-6）底稿中汇总记录内部控制设

计缺陷汇总表。

3)如果在测试中发现偏差，且该项偏差不属于系统性偏差或人为有意造成的偏差，则执业人员应再选取一个样本量进行测试，如未再发现偏差，可认定该

项控制得到执行；如果发现的一个偏差属于系统性偏差或人为有意造成的偏差，或发现2个偏差，则执业人员应认定该项控制未得到执行且内部控制存在缺陷。

3.执业人员通常应实施穿行测试程序，以取得控制是否得到执行的审计证据，并记录测试过程和结论，执业人员可以保留与所测试的控制活动相关的文件

或记录的复印件，并与财务报表审计工作底稿进行索引。

4.执业人员应对整个流程实施穿行测试，涵盖交易自发生至记账的整个过程。由于一个业务流程由多个子流程构成，而某些子流程或控制只针对特定类型

的交易，因此一笔交易可能不会经历业务流程所有的子流程或控制，