第一條 規範內部審計人員運用審計抽樣方法，提高審計質量和效率，《內部審計基本準則》，制定本準。
第二條 本準所稱審計抽樣，是指內部審計人員審計業務實施過程中，審查和評價審計總體中抽取數量具有代表性本進行測試，樣本審查結果推斷總體特徵，並作出審計結論一種審計方法。
第三條 本準適用於各類組織內部審計機構、內部審計人員及其事內部審計活動。其他組織或者人員接受委託、聘用，承辦或者參與內部審計業務，應遵守本準。
第四條 確定抽樣總體、選擇抽樣方法時應審計目標，並考慮審計單位及審計項目情況。
第六條 審計抽樣方法包括統計抽樣和非統計抽樣。審計抽樣過程中，可以採用統計抽樣方法，可以採用非統計抽樣方法，或者兩種方法結合使用。
第七條 選取樣本應當有代表性，具有審計總體相似特徵。
第八條 內部審計人員選取樣本時，應當業務活動中存在差異或者缺陷風險以及審計過程中檢查風險進行評估，並充分考慮抽樣引起風險及其他因素引起非抽樣風險。
第九條 抽樣結果評價應當定量和定性兩個方面進行，並以此合理推斷審計總體特徵。
（一）審計總體，是指審計對象各個單位組成整體；
（二）抽樣單位，是指審計總體中抽取並代表總體各個單位；
（三）樣本，是指抽樣過程中審計總體中抽取部分單 位組成整體；
（四）誤差，是指業務活動、內部控制和風險管理中存在差異或者缺陷；
（五）可容忍誤差，是指內部審計人員可以接受差異或者 缺陷程度；
（六）預計總體誤差，是指內部審計人員預先估計審計總 體中存在差異或者缺陷；
（七）可靠程度，是指預計抽樣結果能夠代表審計總體質量 特徵概率；
（八）抽樣風險，是指內部審計人員抽樣結果得出結 論總體特徵相符合可能性；
（九）樣本量，是指為了能使內部審計人員審計總體作出 審計結論抽取樣本單位數量；
第十二條 內部審計人員應當審計重要性水平，合理確定預計總體誤差、可容忍誤差和可靠程度。
第十三條 內部審計人員應當審計目標和審計對象特徵，選擇確定審計抽樣方法。
延伸閱讀…
統計抽樣，是指以數理統計方法基礎，原則總體中選取樣本進行審查，並總體特徵進行推斷審計抽樣方法。主要包括發現抽樣、屬性抽樣方法，以及單位均值抽樣、差異估計抽樣和貨幣單位抽樣變量抽樣方法。
非統計抽樣，是指內部審計人員自己專業判斷和經驗抽取樣本進行審查，並總體特徵進行推斷審計抽樣方法。
統計抽樣和非統計抽樣審計方法結合使用，可以降低抽樣風險。
（一）審計總體。審計總體量，所需要樣本量；
（二）可容忍誤差。可容忍誤差，所需樣本量；
（三）預計總體誤差。預計總體誤差，所需樣本量；
內部審核是維護 ISO 體系基本要求。 本培訓課程使您能夠制定您行動計劃，並有信心關鍵文件和記錄進行抽樣。 全天有互動演示、研討會和角色扮演練習。 我們綜合課程實用審計方法解釋審計原則，並著眼於例子和案例研究。 課程材料完成後提供 CPD 證書。
延伸閱讀…
專業培訓師支持和指導學員完成課程內容，每個標準變更或修訂提供全面知識和見解。 我們課程參加者提供知識和支持，幫助您年度監督審核期間減少不符合項。
我們 ISO/IEC 27001:2013 課程旨在參與者提供技能和知識，評估和報告信息安全管理系統一致性和實施。
我們小型團體形式來經營所有課程。全球範圍內提供廣泛的培訓課程，確定培訓需求並確保您 ISO 管理體系順利運行。
其中，制定計劃包括：
第二，內審執行。
對控制進行評估中，要瞭解業務流程！
包括收集信息、瞭解流程內容。瞭解中，要明白交易發生過程。
整個過程要記錄，怎麼記錄呢？有很多形式，比如：
普華審計認為，瞭解分享是評價內控關鍵！標準如下：
對控制要進行測試，測試方法步驟如下：