审计与内部控制

审计抽样

想知道一大锅汤的咸淡是否正好,你不会把整锅喝光——你会搅一搅,尝一勺。审计抽样就是把这个想法用到会计上:审计师不去检查成千上万笔交易中的每一笔,而是测试一个精心挑选的子集,并用结果对整个群体下结论。正是它让在预算和期限之内审计一家巨型公司成为可能。

审计师之所以抽样,是因为把数百万笔交易全部检查一遍会慢得令人无法承受,而且很少值得。抽样大致有两种风格。统计抽样运用概率和随机选取,使审计师能用数学语言表达结果及其不确定性——例如,从 5,000 张发票中测试 60 张,发现 1 个错误,再以约定的置信水平把估计的错误率推断到整个总体上。非统计抽样则依靠审计师的判断来挑选样本并解读发现。无论哪种,样本都必须有代表性,而在样本中发现的错误通常会被推断到整个总体上:如果被测发票中有 2% 有误,审计师就预计全部发票中约有 2% 有误,并判断这是否重大。

抽样之所以重要,是因为它是“合理保证”背后切实可行的引擎——但它也是审计可能漏掉问题的内在原因。这就是抽样风险:被测样本可能因运气不好而看起来没事,问题却藏在未被选中的项目里;也可能看起来有问题,其余却没事。如果锅没搅匀,一勺汤就会误导你。这正是审计师要瞄准高风险领域、有时对异常大额或异常奇怪的项目做 100% 检查,并且从不声称基于抽样的审计能证明报表毫无瑕疵的原因。

面对 5,000 张销售发票,审计师随机抽取 60 张来测试。其中 2 张有错。把 60 张里有 2 张的比率推断到整个总体,意味着大约有 167 张发票可能出错。审计师将这一可能的总错误与重要性相权衡,决定是进一步调查还是扩大样本。

样本中的错误率会被推断到整个总体上。

抽样自带抽样风险:被选中的项目可能看起来没事,问题却藏在未被测试的项目里。这是审计只能给出合理而非绝对保证的一个核心原因。

又称
samplingtest of details on a sample抽样