抽样风险,是指注册会计师根据样本得出的结论,可能不同于如果对整个总体实施与样本相同的审计程序得出的结论的风险。
控制测试中的抽样风险包括依赖过度风险和信赖不足风险。信赖过度风险是指推断的控制有效性高于其实际有效性的风险,也可以说,尽管样本结果支持注册会计师计划信赖内部控制的程度,但实际偏差率不支持该信赖程度的风险。信赖过度风险与审计的效果有关。如果注册会计师评估的控制有效性高于其实际有效性,从而导致评估的重大错报风险水平偏低,注册会计师可能不适当地减少从实质性程序中获取的证据,因此审计的有效性下降。对于注册会计师而言,信赖过度风险更容易导致注册会计师发表不恰当的审计意见,因而更应予以关注。相反,信赖不足风险是指推断的控制有效性低于其实际有效性的风险,也可以说,尽管样本结果不支持注册会计师计划信赖内部控制的程度,但实际偏差率支持该信赖程度的风险。信赖不足风险与审计的效率有关。当注册会计师评估的控制有效性低于其实际有效性时,评估的重大风险水平高于实际水平,注册会计师可能会增加不必要的实质性程序。在这种情况下,审计效率可能降低。
在实施细节测试时,注册会计师也要关注两类抽样风险:误受风险和误拒风险。误受风险是指注册会计师推断某一重大错报不存在而实际上存在的风险。如果账面金额实际上存在重大错报而注册会计师认为其不存在重大错报,注册会计师通常会停止对该账面金额继续进行测试,并根据样本结果得出账面金额无重大错报的结论。与信赖过度风险类似,误受风险影响审计效果,容易导致注册会计师发表不恰当的审计意见,因此注册会计师更应予以关注。误拒风险是指注册会计师推断某一重大错报存在而实际上不存在的风险。与信赖不足风险类似,误拒风险影响审计效率。如果账面多管不存在重大错报而注册会计师认为其存在重大错报,注册会计师会扩大细节测试的范围并考虑获取其他审计证据,最终注册会计师会得出恰当的结论。在这种情况下,审计效率可能降低。
也就是说,无论在控制测试还是在细节测试中,抽样风险都可以分为两种类型:一类是影响审计效果的抽样风险,包括控制测试中的信赖过度风险和细节测试中的误受风险;另一类是影响审计效率的抽样风险,包括控制测试中的信赖不足风险和细节测试中的误拒风险。
只要使用了审计抽样,抽样风险总会存在。在使用统计抽样时,注册会计师可以准确地计量和控制抽样风险,在使用非统计抽样时,注册会计师无法量化抽样风险,只能根据职业判断对其进行定性的评价和控制。抽样风险与样本规模反方向变动:样本规模越小,抽样风险越大;样本风险越大,抽样风险越小。无论是控制测试还是细节测试,注册会计师都可以通过扩大样本规模降低抽样风险。如果对总体中的所有项目都实施检查,就不存在抽样风险,此时审计风险完全由非抽样风险产生。