内审如果不掌握基本方法，就会显得非常业余。常用的审计方法主要包括：检查、观察、询问、函证、重新计算、重新执行和分析程序。这里，我推荐一个非常实用的内审方法：穿行测试。
穿行测试是指在相关流程或子流程中选取一个样本/一笔业务，从业务发起环节开始一直追踪到财务入账/报告的整个过程，即该流程从起点到终点的全部过程。
试问，人资有多少流程，又有多少子流程？这些，都是内审的内容。
以人力资源需求预测流程为例，流程起点是职务分析，经过一系列统计、分析，最终会得到一张人员需求汇总表。我们从起点开始审计，有没有按集团要求或公司制度进行职务分析，职务分析结果是否得到了贯彻，即定岗定编；是否按流程要求进行审核；退休或离职人员的预测是否有大的偏差……每个子流程几乎都是一个审核点。
我们也可以从终点来审核。力资源需求预测表的附件就是审计的核心。从整体来看，附件是否完整，意味着流程是否完整；具体到每一张附件，就是一个子流程，依然可以有很多的审核点，这时候再结合审计常用的方法就完美了。
类似的应用非常广。拿到一张入职登记表，单审核入职登记表，估计不一定有问题，但采用穿行测试，对审核入职前的流程就非常有针对性。
穿行测试是为了核实实际操作/执行情况与流程及风险控制矩阵中的描述是否一致，非常适合内审的需求。通过穿行测试，找出流程描述和风险控制文档的内容与实际执行情况的差异，分析差异产生的原因，并提出整改或完善建议，使内控文档和实际情况保持一致。
穿行测试的具体步骤 也非常简单，具体如下：
1、编写穿行测试计划
2、选取样本
3、获取原始单据、跟踪交易全过程
4、记录测试过程、复印留存相关文档并在复印件上逐一编号
5、填写穿行测试底稿
6、将穿行测试底稿及复印的相关文档妥善归档
测试样本数量是必须考虑的维度，每个流程(子流程)都必须选择一个样本/一笔业务来进行穿行测试。如果流程涉及多个分支，应在每条分支分别选取一个样本进行测试。
穿行测试样本应从属于本流程的业务中抽取，并具有代表性和典型性，能够广泛涵盖该流程的诸多控制环节，否则会导致内审工作量增加。
人资和财务一样，很多工作都有内部控制的设计。因此我们要了解内审内容相关的内部控制的设计，并记录获得的了解。在执行穿行测试时，我们是不断验证对相关控制的了解，并确定相关控制是否得到执行。
在审核流程环节时，我们经常会从以下角度思考。
1、是否委托其他服务机构执行主要业务活动?，如招聘，是否启用猎头。如果被审计单位使用其他服务机构，将对审计计划产生哪些影响?
2、是否制定了相关的政策和程序以保持适当的职责分工?这些政策和程序是否合理?
3、自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化?如果发生重大变化，将对审计计划产生哪些影响?
4、是否识别出本期交易过程中发生的控制偏差?如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响?
5、是否发现任何非正常交易或重大事项?如果已识别出非正常交易或重大事项，将对审计计划产生哪些影响?
6、是否进一步识别出其他风险?如果已识别出其他风险，将对审计计划产生哪些影响?
