哎呀我又来举栗子了~
_(┐「ε:)_话说有次野比大雄回家拿了个100分的卷子……
骗谁啊！！！（╬￣皿￣）=＃（￣＃）３￣）
老妈定睛一看——其实卷子上题全都打叉（ @清水汐更正：日本判错题是打钩 ∑(っ °Д °;)っ），这小子只是拿红笔写了个100……
(｡･ω･)ﾉﾞ这“定睛一看”就是实质性程序，就是看数据是否反映了实质，挺字面含义的对吧~
如果老妈定睛一看——诶还真的是100……(⊙ˍ⊙ )
这小子估计作弊了，咱去学校看看（请脑补大雄他妈叫机器猫拿出什么远程显示屏之类的）
于是大雄他妈全程看了一次考试，发现老师有好好检查小抄，也有好好监考，大雄没有东张西望。
(｡･ω･)ﾉﾞ这就是穿行测试，就是挑个过程看看这数是怎么出来的，第一步做了啥第二步做了啥。
(｡･ω･)ﾉﾞ顺便说一句这是在了解内部控制，也可以当作控制测试的一部分，控制测试就是为了看看你做的事情是不是能够正确地反映到数据上。穿行测试是控制测试的一种方法，因为他妈没时间看所有的考试，但可以从头到尾看一场了解了解情况。他妈如果觉得不放心，可以多看几场，或者多看几场考试交卷的部分。
老妈觉得监考没啥问题（控制没啥问题），所以大雄的分应该是真的。不仅如此，过两天大雄又拿回一张100分卷子，这回他妈简单扫了一眼，就相信了。
(｡･ω･)ﾉﾞ这就是控制测试的作用啦，测试完了觉得控制有效，那我实质性程序就可以少一点。
顺便再说一句，大雄其实真的没有在考场上作弊，其实是因为判卷老师和复核的老师都疯掉了不管对错都打勾，所以全班都100分(′ω`)
(｡･ω･)ﾉﾞ说明四个问题：第一，他妈设计的测试范围就有问题，这测试范围过窄，没有检测应当检测的部分（毕竟判卷也是分数形成的一个环节）；第二，判卷环节相关控制设计有效，因为一般来说一个老师判卷一个老师复核，不会出什么大问题；第三，判卷环节控制执行无效，因为俩老师都疯了，没有适宜的专业能力执行相关控制以达到准确给分的目的；第四，他妈实质性程序设计也不到位，因为你不应该只看勾叉，还应该挑出来看看这勾叉打得对不对，这就好比我们看收入是否能够确认，不仅要看发票，还要看银行回单、合同、出库单、订单……
(｡･ω･)ﾉﾞ再顺便说一句，我们其实还可以问，谁让老师发疯的……
对就是那蓝胖子……(≖ ‿ ≖)✧
这叫舞弊，叫管理层凌驾于控制之上……
所以我们查舞弊的时候，尤其要注意管理层利用关联方进行舞弊，关联方舞弊很可能超出一个企业控制的管辖范围……这时候不管被审计单位内控看起来多好都没用，人家舞弊的花招根本不在自己手里……╮（￣￣）╭
