1. 课程导入
审计抽样并不是“随便抽几笔凭证看看”，而是在资源有限、时间有限、证据要求明确的审计项目中，用可解释、可复核、可辩护的方法，从总体中选取部分项目进行测试，并据此对总体得出结论。风险导向审计则进一步要求：抽样不是平均用力，而是把更多注意力放在更容易出错、错报影响更大、控制更薄弱的领域。二者结合，就形成了本课程的核心——风险导向样本选择。
一、审计抽样的定义与边界
审计抽样，是指审计人员在实施审计程序时，从审计对象总体中选取一定数量的样本进行测试，并根据测试结果推断总体特征的一种方法。它包含三个关键要素：
- 总体：要得出结论的完整对象集合，如全年主营业务收入、期末应收账款、某类固定资产。
- 样本：从总体中按一定规则选出的测试对象，如50笔销售发票、30个客户余额。
- 推断：根据样本结果估计总体错报或偏差，并形成审计结论。
需要明确的是，抽样不等于“随意选”。如果样本选择没有规则、没有记录、没有可复现性，即使发现了问题，也很难支撑审计结论。审计抽样的价值在于：用可控的成本，获得可接受的审计证据。
提示：抽样风险与非抽样风险要区分。抽样风险是“样本不能代表总体”带来的风险；非抽样风险是“程序设计不当、执行不到位、判断错误”带来的风险。风险导向审计同时关注这两类风险。
二、风险导向审计的核心理念
风险导向审计的核心理念可以概括为一句话：审计资源跟着风险走。传统账项基础审计容易陷入“逐笔核对”的低效率模式；风险导向审计则先识别和评估重大错报风险，再决定审计程序的性质、时间和范围。抽样作为程序范围的一部分，必须服务于风险评估结果。
其基本逻辑是：
- 识别风险：哪些报表项目、认定、交易类型容易出错？
- 评估风险：固有风险和控制风险有多高？
- 确定应对：需要什么证据？抽多少？抽哪些？
- 执行抽样：选择样本、实施测试、记录结果。
- 评价结果：样本偏差是否可接受？是否需要扩大样本？
在这个过程中，抽样不再是独立的技术动作，而是风险应对链条中的关键环节。风险越高，样本通常越大、越偏向高风险项目；风险越低，可以适当减少样本量，但仍需保持职业怀疑。
三、课程学习目标与整体知识框架
本课程不是单纯讲“怎么抽”，而是讲“在风险导向下怎么选、怎么判、怎么复盘”。学习完成后，你应当能够：
- 理解审计抽样、抽样风险、非抽样风险、重要性等基础概念；
- 根据重大错报风险评估结果，确定样本总体、抽样单元和抽样方法；
- 掌握属性抽样、变量抽样、货币单元抽样等常用方法的适用场景；
- 能够设计风险导向的样本选择方案，并说明样本量、选样方向和判断依据；
- 能够评价样本结果，判断是否需要扩大测试或调整审计结论；
- 能够识别抽样中的常见误区，并完成可复核的审计工作底稿。
整体知识框架可以按“风险—方法—执行—评价—复盘”五层展开：
| 层级 | 核心问题 | 关键输出 |
|---|---|---|
| 风险层 | 哪里最容易错？影响多大？ | 风险评估表、重要性水平 |
| 方法层 | 用属性抽样还是变量抽样？ | 抽样方法选择说明 |
| 执行层 | 抽多少？怎么选？谁执行？ | 样本清单、测试记录 |
| 评价层 | 偏差率/错报额是否可接受？ | 样本评价表、结论草稿 |
| 复盘层 | 抽样是否有效？是否需调整？ | 复盘记录、改进建议 |
四、案例场景：一次销售收入的抽样选择
假设某公司全年销售收入5000万元，共8000笔销售发票。审计项目组在风险评估中发现：第四季度收入增长异常，且存在期末大额销售、退货集中、关联方交易较多等情况。此时，如果仍然按全年均匀随机抽取100笔发票，很可能漏掉高风险区域。
风险导向的做法是：
- 将总体分层：第四季度大额交易、关联方交易、期末临近交易单独作为高风险层；
- 对高风险层提高抽样比例，甚至全部检查；
- 对常规交易层采用随机抽样或系统抽样；
- 对异常交易执行截止测试、函证、合同核对等补充程序；
- 根据样本偏差率判断是否需要扩大样本或调整收入认定结论。
示例：销售收入抽样参数记录
总体：8000笔销售发票，金额5000万元
高风险层：第四季度大额+关联方，共420笔，金额1800万元
常规层：其余7580笔，金额3200万元
高风险层抽样：抽取120笔，覆盖率28.6%
常规层抽样：抽取80笔，覆盖率1.1%
选样方法：高风险层判断抽样+常规层随机抽样
评价指标：偏差率、错报金额、期末截止性注意：高风险层“抽得多”并不等于可以主观随意选。即使是判断抽样，也要记录判断标准、选择依据和覆盖范围，确保其他审计人员能够复核。
五、常见误区与复盘要点
初学者在审计抽样中常犯的错误，往往不是计算问题，而是风险判断和逻辑链条问题。以下误区需要特别警惕：
- 误区一：样本越大越安全。如果样本集中在低风险区域，再大也可能遗漏重大错报。
- 误区二：随机抽样就是风险导向。随机只解决代表性，不解决风险聚焦。
- 误区三：发现偏差就扩大样本，但不分析原因。偏差可能来自控制失效、人员操作、系统缺陷或舞弊，必须追根溯源。
- 误区四：抽样结论与风险评估脱节。高风险领域得出“无异常”结论时，要检查证据是否充分。
- 误区五：工作底稿只记录结果，不记录过程。样本总体、选样标准、抽样方法、执行人、复核人都应留痕。
复盘时，可以用一个简单清单检查抽样质量：
| 检查项 | 合格标准 |
|---|---|
| 总体完整性 | 总体与审计目标一致，无遗漏或重复 |
| 风险关联性 | 样本选择与重大错报风险评估结果对应 |
| 方法适当性 | 抽样方法匹配认定类型和误差特征 |
| 过程可复核 | 选样规则、参数、执行记录完整 |
| 结论合理性 | 样本评价支持总体结论，偏差处理有依据 |