欢迎来到审计抽样的时间！

你好！今天我们将深入探讨审计中最实用的范畴之一：控制测试的审计抽样 (Audit Sampling for Tests of Controls)。在理想世界中，审计师当然想检查每一份文件，但那样做既费时又昂贵！因此，我们采用“抽样”。试想象一下，你只需尝一勺汤，就能知道整锅汤是否需要加盐。你不需要喝光整锅汤，也能判断味道好不好！

在本章中，我们将专注于控制测试。我们现阶段并非要寻找金额上的错误，而是要查核公司的“安全规则”（即内部控制）是否确实得到执行。

1. 什么是审计抽样？

根据 HKSA 530，审计抽样是指对总体中少于 100% 的项目实施审计程序。总体中的每一个项目都必须有机会被选中，这样审计师才能就整个群体得出结论。

预备概念：什么是“控制”？

在抽样之前，请记住“控制”是公司用来预防或发现错误的程序。例如：“每张超过 5,000 元的采购发票都必须经理签署。” 当我们测试这项控制时，我们就是在检查是否有那个签名。

关键要点

抽样让我们无需检查每一笔交易即可获得合理保证 (reasonable assurance)，使审计工作既高效又有效。

2. 抽样风险 vs. 非抽样风险

当我们不检查所有项目时，总会有出错的风险。我们将其分为两类：

A. 抽样风险 (Sampling Risk)

这是指我们抽取的样本无法代表整个总体的风险。你可能会意外选中那仅有的 5 张有签名的发票，尽管其余的 995 张都没有签名！

在控制测试中，我们特别关注两种抽样风险：

1. 过度信赖风险 (Risk of Over-reliance)： 我们认为控制运作良好，但实际上并非如此。这非常危险，因为即使控制风险很高，我们随后反而会做得更少。
2. 信赖不足风险 (Risk of Under-reliance)： 我们认为控制失效，但实际上运作正常。这会导致效率低下，因为我们最终会做许多不必要的额外工作。

B. 非抽样风险 (Non-Sampling Risk)

这是指审计师犯下与样本量无关的错误时所产生的风险。例如，审计师查看了签名却没发现是伪造的，或者使用了错误的审计程序。用人为疏忽来记住这一点最容易！

快速回顾：
抽样风险 = 样本抽得“不够运”。
非抽样风险 = 审计师“搞砸了”。

3. 统计抽样 vs. 非统计抽样

选择“那勺汤”的方法有两种：

1. 统计抽样 (Statistical Sampling)： 这使用随机选取和概率论（数学！）来评估结果。它允许我们以数学方式衡量抽样风险。
2. 非统计抽样 (Non-statistical Sampling)： 也称为“判断抽样 (Judgmental Sampling)”。审计师运用他们的专业判断来选取项目并进行评估。根据 HKSA 530，这是完全可以接受的，但你无法用数学公式来衡量其风险。

类比：统计抽样就像使用精确的厨房秤来称量配料；非统计抽样则像厨师根据多年经验，随手洒下一“撮”盐。

4. 设计样本：循序渐进

在规划测试时，我们首先需要定义几件事：

第一步：定义目标

我们在测试什么？例如：所有销售是否有运输文件作为支持？

第二步：定义“偏差”(Deviation)

在控制测试中，偏差（或错误）是指控制未被执行。如果规则说“必须经理签署”而没有签名，这就是一个偏差。即使发票上的金额正确，该控制也已经失效。

第三步：定义总体 (Population)

这是整个数据集。如果我们正在审计 2023 年，我们的总体就是 1 月 1 日至 12 月 31 日的所有发票。如果我们遗漏了十二月，我们的结论就无法代表全年！

关键要点

始终确保你的总体对于审计目标而言是完整 (complete) 且适当 (appropriate) 的。

5. 确定样本规模

我们需要检查多少个项目？这取决于几个因素。别担心，不需要复杂的微积分，只需要理解它们之间的关系！

1. 对控制的信赖程度： 如果你希望高度信赖控制，你需要更大的样本规模。
2. 可容忍偏差率 (Tolerable Deviation Rate, TDR)： 这是审计师愿意接受的最高“失败率”。如果你非常严格（低 TDR），就需要更大的样本。
3. 预期偏差率 (Expected Deviation Rate, EDR)： 这是你预计会发现的错误数量。如果你预计会有许多错误，则需要更大的样本来确认情况是否真的那么糟糕。

记忆法：“规模逻辑”
- 想要更高的信心 (Confidence)？ -> 样本更大。
- 对错误更不容忍 (Tolerant)？ -> 样本更大。
- 预期 (Expect) 更多问题？ -> 样本更大。

6. 选取方法：如何挑选项目

以下是我们可以实际挑选项目的方式：

1. 随机选取 (Random Selection)： 每个项目都有相等的机会。通常由电脑软件（如 Excel）执行。最适合统计抽样。
2. 系统选取 (Systematic Selection)： 选取每第 \( n \) 个项目。例如，每第 50 张发票。你可以透过此公式计算“间隔”：\( \text{Interval} = \frac{\text{Population Size}}{\text{Sample Size}} \)。
3. 随意选取 (Haphazard Selection)： 审计师在不遵循结构化技术的情况下选取项目，但会尽量避免偏差。注意：这不适用于统计抽样，因为它并非真正的数学运算！
4. 区段选取 (Block Selection)： 选取一个“区段”的项目（例如：五月第一周的所有发票）。通常不推荐使用，因为某一行的交易可能无法代表全年。

避免常见错误： 不要将“随意选取 (Haphazard)”与“随机选取 (Random)”混淆。随机选取使用基于数学的系统（如生成器）；随意选取只是人手“随便”挑选。

7. 评估结果

检查完样本后，你需要计算样本偏差率 (Sample Deviation Rate)：

\( \text{Sample Deviation Rate} = \frac{\text{Number of Deviations Found}}{\text{Number of Items in Sample}} \)

与可容忍率比较

- 若 样本偏差率 < 可容忍率：控制运作有效，我们可以信赖它！
- 若 样本偏差率 > 可容忍率：控制运作无效，我们不能信赖它。我们必须进行更多实质性程序 (substantive testing)（检查实际金额），以弥补控制的薄弱。

你知道吗？ 如果你发现了一个偏差，不应只把它算进去就了事，你必须调查它为什么发生。是电脑偶发性的故障，还是员工刻意跳过规则？这点非常重要！

关键要点

如果结果处于“边缘”（接近可容忍率），审计师必须运用专业怀疑 (professional skepticism)，判断是否需要进行更多测试。

总结：宏观大局

控制的审计抽样是为了从中获得一个具代表性的视角，了解公司遵循自身规则的程度。通过理解抽样风险并选择正确的样本规模和选取方法，你只需查看少量的样本，就能对成千上万的交易得出结论。这将使你成为更高效、更专业的审计师！

继续练习那些“信赖程度 vs. 样本规模”的关系——它们可是考试的热门考点！加油，你一定做得到！