现代企业一年可能有几十万甚至几百万笔交易。审计师不可能全部检查。抽样是效率与效果的平衡。抽样意味着存在抽样风险——样本不能完全代表总体。审计师通过增加样本量和改进抽样方法来降低这个风险。
统计抽样运用概率论，可以量化抽样风险。非统计抽样依赖审计师的专业判断。实务中两者经常结合使用。关键在于：高风险领域不能依赖抽样，必须全查（如大额异常交易、关联交易）。
控制测试用属性抽样（偏差率——如报销审批签字缺失率）。实质性测试用变量抽样或PPS抽样（金额——如应收账款高估金额）。PPS抽样让金额大的项目被选中的概率更高——更符合审计目标（发现金额层面的重大错报）。
审计抽样意味着审计师没有检查所有交易。这就解释了为什么年度审计不能保证发现所有舞弊——特别是串通舞弊、精心策划的伪造交易。审计提供合理保证不是绝对保证。这就是为什么你还需要自己的独立判断。