歡迎來到審計抽樣的世界！

你好！今天我們將深入探討審計中最實用的範疇之一：控制測試的審計抽樣 (Audit Sampling for Tests of Controls)。在理想世界中，審計師當然想檢查每一份文件，但那樣做既費時又昂貴！因此，我們採用「抽樣」。試想像一下，你只需嚐一勺湯，就能知道整鍋湯是否需要加鹽。你不需要喝光整鍋湯，也能判斷味道好不好！

在本章中，我們將專注於控制測試。我們現階段並非要尋找金額上的錯誤，而是要查核公司的「安全規則」（即內部控制）是否確實得到執行。

1. 甚麼是審計抽樣？

根據 HKSA 530，審計抽樣是指對總體中少於 100% 的項目實施審計程序。總體中的每一個項目都必須有機會被選中，這樣審計師才能就整個群體得出結論。

預備概念：甚麼是「控制」？

在抽樣之前，請記住「控制」是公司用來預防或發現錯誤的程序。例如：「每張超過 5,000 元的採購發票都必須經理簽署。」 當我們測試這項控制時，我們就是在檢查是否有那個簽名。

關鍵要點

抽樣讓我們無需檢查每一筆交易即可獲得合理保證 (reasonable assurance)，使審計工作既高效又有效。

2. 抽樣風險 vs. 非抽樣風險

當我們不檢查所有項目時，總會有出錯的風險。我們將其分為兩類：

A. 抽樣風險 (Sampling Risk)

這是指我們抽取的樣本無法代表整個總體的風險。你可能會意外選中那僅有的 5 張有簽名的發票，儘管其餘的 995 張都沒有簽名！

在控制測試中，我們特別關注兩種抽樣風險：

1. 過度信賴風險 (Risk of Over-reliance)： 我們認為控制運作良好，但實際上並非如此。這非常危險，因為即使控制風險很高，我們隨後反而會做得更少。
2. 信賴不足風險 (Risk of Under-reliance)： 我們認為控制失效，但實際上運作正常。這會導致效率低下，因為我們最終會做許多不必要的額外工作。

B. 非抽樣風險 (Non-Sampling Risk)

這是指審計師犯下與樣本量無關的錯誤時所產生的風險。例如，審計師查看了簽名卻沒發現是偽造的，或者使用了錯誤的審計程序。用人為疏忽來記住這一點最容易！

快速回顧：
抽樣風險 = 樣本抽得「不夠運」。
非抽樣風險 = 審計師「搞砸了」。

3. 統計抽樣 vs. 非統計抽樣

選擇「那勺湯」的方法有兩種：

1. 統計抽樣 (Statistical Sampling)： 這使用隨機選取和概率論（數學！）來評估結果。它允許我們以數學方式衡量抽樣風險。
2. 非統計抽樣 (Non-statistical Sampling)： 也稱為「判斷抽樣 (Judgmental Sampling)」。審計師運用他們的專業判斷來選取項目並進行評估。根據 HKSA 530，這是完全可以接受的，但你無法用數學公式來衡量其風險。

類比：統計抽樣就像使用精確的廚房秤來稱量配料；非統計抽樣則像廚師根據多年經驗，隨手灑下一「撮」鹽。

4. 設計樣本：循序漸進

在規劃測試時，我們首先需要定義幾件事：

第一步：定義目標

我們在測試甚麼？例如：所有銷售是否都有運輸文件作為支持？

第二步：定義「偏差」(Deviation)

在控制測試中，偏差（或錯誤）是指控制未被執行。如果規則說「必須經理簽署」而沒有簽名，這就是一個偏差。即使發票上的金額正確，該控制也已經失效。

第三步：定義總體 (Population)

這是整個數據集。如果我們正在審計 2023 年，我們的總體就是 1 月 1 日至 12 月 31 日的所有發票。如果我們遺漏了十二月，我們的結論就無法代表全年！

關鍵要點

始終確保你的總體對於審計目標而言是完整 (complete) 且適當 (appropriate) 的。

5. 確定樣本規模

我們需要檢查多少個項目？這取決於幾個因素。別擔心，不需要複雜的微積分，只需要理解它們之間的關係！

1. 對控制的信賴程度： 如果你希望高度信賴控制，你需要更大的樣本規模。
2. 可容忍偏差率 (Tolerable Deviation Rate, TDR)： 這是審計師願意接受的最高「失敗率」。如果你非常嚴格（低 TDR），就需要更大的樣本。
3. 預期偏差率 (Expected Deviation Rate, EDR)： 這是你預計會發現的錯誤數量。如果你預計會有許多錯誤，則需要更大的樣本來確認情況是否真的那麼糟糕。

記憶法：「規模邏輯」
- 想要更高的信心 (Confidence)？ -> 樣本更大。
- 對錯誤更不容忍 (Tolerant)？ -> 樣本更大。
- 預期 (Expect) 更多問題？ -> 樣本更大。

6. 選取方法：如何挑選項目

以下是我們可以實際挑選項目的方式：

1. 隨機選取 (Random Selection)： 每個項目都有相等的機會。通常由電腦軟件（如 Excel）執行。最適合統計抽樣。
2. 系統選取 (Systematic Selection)： 選取每第 \( n \) 個項目。例如，每第 50 張發票。你可以透過此公式計算「間隔」：\( \text{Interval} = \frac{\text{Population Size}}{\text{Sample Size}} \)。
3. 隨意選取 (Haphazard Selection)： 審計師在不遵循結構化技術的情況下選取項目，但會儘量避免偏差。注意：這不適用於統計抽樣，因為它並非真正的數學運算！
4. 區段選取 (Block Selection)： 選取一個「區段」的項目（例如：五月第一週的所有發票）。通常不推薦使用，因為某一週的交易可能無法代表全年。

避免常見錯誤： 不要將「隨意選取 (Haphazard)」與「隨機選取 (Random)」混淆。隨機選取使用基於數學的系統（如生成器）；隨意選取只是人手「隨便」挑選。

7. 評估結果

檢查完樣本後，你需要計算樣本偏差率 (Sample Deviation Rate)：

\( \text{Sample Deviation Rate} = \frac{\text{Number of Deviations Found}}{\text{Number of Items in Sample}} \)

與可容忍率比較

- 若 樣本偏差率 < 可容忍率：控制運作有效，我們可以信賴它！
- 若 樣本偏差率 > 可容忍率：控制運作無效，我們不能信賴它。我們必須進行更多實質性程序 (substantive testing)（檢查實際金額），以彌補控制的薄弱。

你知道嗎？ 如果你發現了一個偏差，不應只把它算進去就了事，你必須調查它為甚麼發生。是電腦偶發性的故障，還是員工刻意跳過規則？這點非常重要！

關鍵要點

如果結果處於「邊緣」（接近可容忍率），審計師必須運用專業懷疑 (professional skepticism)，判斷是否需要進行更多測試。

總結：宏觀大局

控制的審計抽樣是為了從中獲得一個具代表性的視角，了解公司遵循自身規則的程度。通過理解抽樣風險並選擇正確的樣本規模和選取方法，你只需查看少量的樣本，就能對成千上萬的交易得出結論。這將使你成為更高效、更專業的審計師！

繼續練習那些「信賴程度 vs. 樣本規模」的關係——它們可是考試的熱門考點！加油，你一定做得到！