《国际内部审计专业实务标准》中第2100条标准的解释 相关标准：第2100条标准 工作性质 内部审计活动应当通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程。 本实务公告源自国际信息系统审计和控制协会（ISACA）指引——审计抽样，文件G10。该信息系统审计指引由ISACA于2000年3月发布。引用该文件经过ISACA的许可和确认。本实务公告与ISACA指引的任何差异，ISACA不保证其准确性或支持这些改变。 本实务公告性质：内部审计师运用审计抽样技术进行测试时应当考虑以下建议。本实务公告无意囊括运用审计抽样所需要的所有程序，仅推荐一系列高层次审计师责任，作为制定详细审计计划的补充。 实施审计工作 审计抽样 内部审计师在使用统计抽样或非统计抽样方法时，应设计并选择审计样本，实施审计程序，评价抽样结果，以获取充分、可靠、相关并且有效的审计证据。在形成审计意见的过程中，由于实际操作不可行，内部审计师通常不会检查所有信息，通过审计样本就能够得出有用的结论。 审计抽样定义为内部审计师对低于总体100%的项目实施审计程序，通过被选择项目的某些特征评价相关的审计证据，从而形成对审计对象总体的结论，或对形成总体结论提供帮助。 统计抽样是通过一定的技术，用数学方法得出有关总体的结论。非统计抽样不以概率统计为基础，由于样本不一定代表总体，抽样结果不应被推断为总体的情况。 样本的设计 内部审计师在设计审计样本的规模和结构时，应当考虑特定的审计目标、审计对象总体的性质、样本以及选取方法。内部审计师应当考虑需要引进适当的专家设计和分析样本。 样本单位——样本单位取决于抽样的目的。对于控制的符合性测试，通常采用属性抽样，样本单位为事件或者交易（例如，对于发票授权的控制）。对于实质性测试，经常采用变量抽样或估计抽样，样本单位通常为金额。 审计目标——内部审计师应当考虑特定的审计目标，以及最可能达到这些目标的审计程序。在审计抽样适当的情况下，应当考虑寻求到的审计证据的性质以及可能的差错条件。 总体——总体是内部审计师希望通过从中抽取样本，得出结论的一整套数据。因此抽取样本的总体对于特定的审计目标必须是适当和完整的。 分层——分层有助于高效并且有效地设计抽样， 分层是将总体分成经过明确定义的具有相似特性的子体的过程，从而使每一个样本单位只属于某一层。 样本量——确定样本量时，内部审计师应当考虑抽样风险，预计可以接受的差错量，预期差错的范围。 抽样风险——抽样风险来自于内部审计师得出的结论不同于对总体实施相同的审计步骤得出结论的可能性。抽样风险有两种： l 误受风险——指认为重大错报不可能，而实际上总体存在严重错报的风险。 l 误拒风险——指认为存在重大错报，而实际上总体并不存在重大错误的风险。 内部审计师愿意接受的抽样风险水平影响样本量的大小。抽样风险应当与审计风险模型及其组成部分、内在风险、控制风险、检查风险等结合起来考虑。 可容忍差错率——可容忍误差是内部审计师愿意接受并且仍然能够实现审计目标的总体最大误差率。对于实质性测试，可容忍误差与内部审计师关于重要性的判断有关；对于符合性测试，可容忍误差是内部审计师愿意接受的与事先描述的控制程序的最大差错率。 预期差错率——如果内部审计师预期总体中存在差错，与通常没有差错预期的情况相比，则需要检查更大的样本量，推断出总体中的实际差错并不比计划的可容忍差错率高。当预期总体不存在差错时，调整为较小的样本量。确定总体的预期差错率时，内部审计师应当考虑以前审计确认的差错水平，组织的工作程序发生的变化，内部控制评估得出的证据，以及分析性复核程序的结果。 选取样本 通常采用的四种抽样方法是： 统计抽样法 l 随机抽样——确保总体中所有样本单位的组合享有相同的选择概率。 l 系统抽样——采用固定的间隔选取样本单位，第一个间隔的起点是随机的。例如货币单位抽样或者加权价值抽样，总体中的每一个单个金额价值（如，￥1）有平等的选择概率。当单个金额单位不能被分开检查时，包含该金额单位的项目可以被选取进行检查。这种方法在样本数量较大时系统地对选项进行了加权，但仍然给予每一金额价值平等的选择机会。另一个例子是选取每个个位数相同的单位。 非统计抽样法 l 任意抽样——内部审计师在选择样本时不遵循结构性的技术，但是要避免任何主观偏好或预测。对任意抽样的分析不应当被用作得出总体的结论。 l 判断抽样——这种抽样方法中内部审计师对样本不是平等的（例如，所有超过某一特定值的样本单位，所有特定类型的例外，所有的负数，所有的新用户等）。应当注意判断抽样并非基于统计基础，由于样本不能代表总体，因此抽样结果不应当被推断为总体的结论。 内部审计师应当根据被测试的特点，采用抽取样本能够代表总体的方法选择样本项目，（例如，采用统计抽样方法）。为保持审计的独立性，内部审计师应当确保总体的完整并控制对样本的选择。 为了使抽样代表总体的情况，总体中的所有样本单位应当具有平等或已知的选择概率（例如统计抽样方法）。通常有两种选择方法，按照记录选择和按照数量范围选择（如金额单位）。 按照记录选择，常用的方法有： l 随机抽样（统计抽样） l 任意抽样（非统计抽样） l 判断抽样 （非统计抽样；导致偏颇结论的可能性大） 按照数量范围选择，常用的方法有： l 随机抽样（对金额单位的统计抽样） l 固定间隔抽样（采用固定间隔的统计抽样） l 分组抽样（在某一间隔内采用随机抽样的统计抽样法） 记录 审计工作底稿中应当清楚地描述抽样的目的和所运用的抽样过程。审计工作底稿中应当包括总体的来源，采用的抽样方法，抽样参数（例如，随机抽样的起始数或获得随机起始数的方法，抽样间隔），选取的项目，实施审计测试的详细情况和得出的结论。 评价抽样结果 对每个样本项目实施了针对特定审计目标的适当审计程序后，内部审计师应当分析从样本中发现的任何差错，确定它们是否实际差错，以及差错的性质和出现的原因。对于评估认定的差错，应当推测这些差错对于总体是适当的，如果采用了抽样方法，则应当是统计抽样方法。 所发现的任何可能的差错都应当经过检查，确定是否就是实际上的差错。内部审计师应当考虑差错的定性方面，包括差错的性质和出现的原因，对审计的其他阶段可能造成的影响。一般来说，由于自动化程序故障导致的差错较之于人工差错，对差错率的影响要更广。 对于特定的样本项目，当期望的审计证据无法获得时，内部审计师可以通过对选定项目实施替代程序来获取充分的审计证据。 内部审计师应当考虑采用和抽样方法一致的推测方法，将抽样的结果推测到总体。对样本的推测涉及到预测总体中可能的差错，以及预测由于技术不准确而未能发现的差错和已发现差错的定性方面因素。 内部审计师应当通过比较推测的总体差错和可容忍差错，同时考虑与审计目标相关的其他审计程序所得出的结果，考虑总体中的差错是否有可能超过可容忍差错。当推测的总体差错超过了可容忍差错，审计师应当重新评估抽样风险，如果评估后的风险不可接受，考虑延伸审计过程或者实施替代审计程序。