internal-controls-walkthrough

穿行测试是指审计人员实际执行一项流程，以了解和评估相关内部控制的设计和运行有效性。具体步骤如下： 1. **选择样本交易**：从被审计期间的财务数据中选取一笔具有代表性的交易（例如一笔销售订单或采购付款）。 2. **追踪交易流程**：从交易的起点（如客户订单）开始，逐步追踪其在整个业务流程中的流转过程，包括审批、记录、核对、过账等环节。 3. **观察和询问**：与负责各环节的员工进行访谈，了解他们如何执行控制活动，并观察实际操作是否符合书面控制政策。 4. **检查文档和系统记录**：审查相关的支持性文件（如审批签字、系统日志、对账单等），确认控制是否被正确执行。 5. **验证控制有效性**：判断控制是否按设计运行，能否有效防止或发现重大错报。 **可能失败的情形包括**： - 控制设计存在缺陷，例如缺乏必要的审批层级或职责分离； - 员工未按既定流程操作，存在绕过控制的情况； - 文档记录不完整或缺失，无法证明控制已执行； - 系统自动控制失效（如系统未正确配置权限或校验规则）； - 管理层凌驾于控制之上，导致控制形同虚设。 穿行测试通常在SOX合规审计或内部控制评审中使用，旨在识别控制薄弱环节，为后续实质性测试或控制测试提供依据。若穿行测试中发现控制失效，需评估其对财务报告风险的影响，并建议改进措施。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本