能否通俗易懂地解释控制测试、实质性程序和穿行测试之间的关系？

废话不多说，直接上干货。

控制测试：先纠正一点，从我的理解来说，这里应该说的是内部控制有效性测试，如果不介意的话，修改一下题目。测试目的是证明过程中控制点的执行有效；样本量与执行频率和固有风险评价相关，一般样本量较小；测试手段除了证明控制点被执行之外，还需要证明执行是有效的，一般情况下不涉及金额、数量。执行顺序一定是在穿行测试之后，实质性测试之前。

实质性测试：测试目的是证明结果是否正确（完整、存在、发生、准确、披露等），样本量与之前测试控制测试有效性以及测试对象金额、审计重要性水平相关，也有可能全样本测试，样本量一般较大；测试手段多样，只要能证明结果的手段都能用，一般都和金额、数量有关。执行顺序一般在前两者之后，但有可能不执行前两项而直接进行实质性测试。

三者之间，穿行测试和控制有效性测试都是针对过程，而实质性测试是针对结果。穿行测试只需要知道有没有，而控制有效性测试则需要知道好不好。

首先，穿行测试，你随便选了200遍中的一次让小明放给你看。看完之后你记下了各关boss的情况。基于对小明游戏水平的了解，你知道小明打不过的风险就是各关的boss。这一遍主要是了解全关有多少个boss，都在什么位置。

然后，执行内控有效性测试，你每个boss处选了15个录像，让小明放给你看打这个boss的过程，证明小明可以打赢这个boss。这个过程必须看这200遍录像里的结果。

最后，实质性测试，你从每次通关分数的清单里挑出其中N个，让小明把那些通关录像最后的分数结果部分给你看，一一和分数清单里的分数核对，确保样本中每次的分数都是和清单里的分数一样。不过有时候差了1000分2000分的没关系（总分500万分），只要大大低于你的重要性水平就行了。

为什么明明在放假了，我还要来研究审计类问题，心好累，直接开始一一科普把。

• 控制测试

控制测试是指对被审计单位的内部控制进行评估看是不是无效的。主要是书面语言、逻辑、非数据，还要求询问员工工作情况以及观察员工工作情况。

• 实质性程序

实质性程序包括详细的测试和分析程序和数据。详细测试是指账户余额是否正确，分类是否正确等。分析程序是指计算利润率，与同行业比较，或与去年审计单位的数据比较，看是否有异常等。

• 穿行测试

穿行测试是指跟踪业务流程，查看是否存在问题。用白话文来解释就是穿行测试就是我来完整的看一遍你的业务流程，看看你到底有啥内部控制机制、有没有好好执行？这样就能帮助我进一步识别和评估你的风险点在哪里。

• 三者之间的关系
  

广义的审计程序是指风险评估、风险应对（控制测试、实质性程序），它们都是总体审计程序。穿行测试则是独立的一部分，它是风险评估中所使用的一种具体的程序。穿行测试是风险评估中所使用的一种程序，是为进一步识别和评估风险准备的。千万不要把它和控制测试搞混，这主要也怪两者的测试对象都是内部控制，所以看起来特别像罢了。但其实控制测试已经是风险应对（风险应对包含控制测试和实质性程序）的范畴了，以测试内部控制执行的有效性为目的。