样本的设计 内部审计师在设计审计样本的规模和结构时，应当考虑特定的审计目标、审计对象总体的性质、样本以及选取方法。内部审计师应当考虑需要引进适当的专家设计和分析样本。 样本单位——样本单位取决于抽样的目的。对于控制的符合性测试，通常采用属性抽样，样本单位为事件或者交易（例如，对于发票授权的控制）。对于实质性测试，经常采用变量抽样或估计抽样，样本单位通常为金额。 审计目标——内部审计师应当考虑特定的审计目标，以及最可能达到这些目标的审计程序。在审计抽样适当的情况下，应当考虑寻求到的审计证据的性质以及可能的差错条件。 总体——总体是内部审计师希望通过从中抽取样本，得出结论的一整套数据。因此抽取样本的总体对于特定的审计目标必须是适当和完整的。 分层——分层有助于高效并且有效地设计抽样， 分层是将总体分成经过明确定义的具有相似特性的子体的过程，从而使每一个样本单位只属于某一层。 样本量——确定样本量时，内部审计师应当考虑抽样风险，预计可以接受的差错量，预期差错的范围。 抽样风险——抽样风险来自于内部审计师得出的结论不同于对总体实施相同的审计步骤得出结论的可能性。抽样风险有两种： l 误受风险——指认为重大错报不可能，而实际上总体存在严重错报的风险。 l 误拒风险——指认为存在重大错报，而实际上总体并不存在重大错误的风险。 内部审计师愿意接受的抽样风险水平影响样本量的大小。抽样风险应当与审计风险模型及其组成部分、内在风险、控制风险、检查风险等结合起来考虑。 可容忍差错率——可容忍误差是内部审计师愿意接受并且仍然能够实现审计目标的总体最大误差率。对于实质性测试，可容忍误差与内部审计师关于重要性的判断有关；对于符合性测试，可容忍误差是内部审计师愿意接受的与事先描述的控制程序的最大差错率。 预期差错率——如果内部审计师预期总体中存在差错，与通常没有差错预期的情况相比，则需要检查更大的样本量，推断出总体中的实际差错并不比计划的可容忍差错率高。当预期总体不存在差错时，调整为较小的样本量。确定总体的预期差错率时，内部审计师应当考虑以前审计确认的差错水平，组织的工作程序发生的变化，内部控制评估得出的证据，以及分析性复核程序的结果。
选取样本 通常采用的四种抽样方法是： 统计抽样法 l 随机抽样——确保总体中所有样本单位的组合享有相同的选择概率。 l 系统抽样——采用固定的间隔选取样本单位，第一个间隔的起点是随机的。例如货币单位抽样或者加权价值抽样，总体中的每一个单个金额价值（如，￥1）有平等的选择概率。当单个金额单位不能被分开检查时，包含该金额单位的项目可以被选取进行检查。这种方法在样本数量较大时系统地对选项进行了加权，但仍然给予每一金额价值平等的选择机会。另一个例子是选取每个个位数相同的单位。