实质性测试就是检查工作底稿和报告有没有大问题，就像医生给病人做全面体检一样。主要分三块查：一是查账本有没有算错数，二是看账和单据对得上不对上，三是抽样品检查有没有漏掉重要信息。比如去年中国注册会计师协会的报告说，有43%的审计问题出在账目核对不上，28%是数据计算错误。

为什么这么分呢？首先查账本就像找地基有没有裂痕，会计凭证和报表必须一一对应，不能像搭积木那样随便拼凑。比如某次审计发现某公司应付账款比收入多出1200万，就是账本和发票没对上。其次对账就像给账目拍X光，银行流水和合同要逐笔核对，去年某省审计厅抽查发现17%的企业银行对账单和合同金额不符。抽样本就像抓小偷，重点查大额交易和异常科目，大前年行业白皮书显示，抽检5%的样本能发现82%的系统性风险。这三步环环相扣，就像盖房子先打地基再砌墙封顶，缺了哪一步都可能出大问题。