（一）确定抽样方法
　　选取样本时，只有从抽样总体中选出具有代表性的样本项目，注册会计师才能根据样本的测试结果推断有关总体的结论。在统计抽样中，注册会计师有必要使用适当的随机选样方法，如简单随机选样或系统随机选样。在非统计抽样中，注册会计师通常使用近似于随机选样的方法，如随意选样。
　　选取样本的基本方法包括简单随机选样、系统选样、随意选样和整群选样。
　　1.简单随机选样
　　使用这种方法，相同数量的抽样单元组成的每种组合被选取的概率都相等。注册会计师可以使用计算机或随机数表获得所需的随机数，选取匹配的随机样本。
　　简单随机选样在统计抽样和非统计抽样中均适用。

　　2.系统选样
　　使用这种方法，注册会计师需要确定选样间隔，即用总体中抽样单元的总数量除以样本规模，得到样本间隔，然后在第一个间隔中确定一个随机起点，从这个随机起点开始，按照选样间隔，从总体中顺序选取样本。
　　注意：
　　第一，当从总体中人工选取样本时，这种方法尤为方便。
　　第二，使用系统选样方法要求总体必须是随机排列的。
　　第三，为克服系统选样法的缺点，可采用两种办法：一是增加随机起点的个数；二是在确定选样方法之前对总体特征的分布进行观察。
　　第四，系统选样可以在非统计抽样中使用，在总体随机分布时也可适用于统计抽样。
　　3.随意选样
　　随意选样是指注册会计师不带任何偏见地选取样本，从而保证总体中的所有项目都有被选中的机会，使选择的样本具有代表性。随意选样仅适用于非统计抽样。
　　在使用统计抽样时，运用随意选样是不恰当的，因为注册会计师无法量化选取样本的概率。
　　4.整群选样
　　使用这种方法，注册会计师从总体中选取一群（或多群）连续的项目。
　　整群选样通常不能在审计抽样中使用。

　　（二）确定样本规模
　　1.影响样本规模的因素
　　在控制测试中影响样本规模的因素如下：
　　（1）可接受的信赖过度风险
　　可接受的信赖过度风险与样本规模反向变动。注册会计师愿意接受的信赖过度风险越低，样本规模通常越大。反之，注册会计师愿意接受的信赖过度风险越高，样本规模越小。
　　注意：
　　第一，由于控制测试是控制是否有效运行的主要证据来源，因此，可接受的信赖过度风险应确定在相对较低的水平上。通常，相对较低的水平在数量上是指5%～10%的信赖过度风险。
　　第二，影响注册会计师可以接受的信赖过度风险的因素

　　（2）可容忍偏差率
　　可容忍偏差率是注册会计师能够接受的最大偏差数量，如果偏差超过这一数量则减少或取消对内部控制的信赖。可容忍偏差率与样本规模反向变动。
　　注意：
　　第一，在确定可容忍偏差率时，注册会计师应考虑计划评估的控制有效性。注册会计师在风险评估时越依赖控制运行的有效性，确定的可容忍偏差率越低，进行控制测试的范围越大，因而样本规模增加。
　　注意：
　　第二，计划评估的控制有效性越低，注册会计师确定的可容忍偏差率通常越高，所需的样本规模就越小。一个很髙的可容忍偏差率通常意味着，控制的运行不会大大降低相关实质性程序的程度。在这种情况下，由于注册会计师预期控制运行的有效性很低，特定的控制测试可能不需进行。
　　第三，教材（表-可容忍偏差率和计划评估的控制有效性之间的关系）

　　（3）预计总体偏差率
　　预计总体偏差率与样本规模同向变动。在既定的可容忍偏差率下，预计总体偏差率越大，所需的样本规模越大。预计总体偏差率不应超过可容忍偏差率，如果预期总体偏差率高得无法接受，意味着控制有效性很低，注册会计师通常决定不实施控制测试，而实施更多的实质性程序。
　　注意：
　　注册会计师在考虑总体特征时，需要根据对相关控制的了解或对总体中少量项目的检査来评估预期偏差率。
　　注册会计师可以根据上年测试结果、内部控制的设计和控制环境等因素对预计总体偏差率进行评估。在考虑上年测试结果时，应考虑被审计单位内部控制和人员的变化。
　　如果以前年度的审计结果无法取得或认为不可靠，注册会计师可以在抽样总体中选取一个较小的初始样本，以初始样本的偏差率作为预计总体偏差率的估计值。

　　（4）总体规模
　　总体规模对样本规模的影响几乎为零。注册会计师通常将抽样单元超过2000个的总体视为大规模总体。对大规模总体而言，总体的实际容量对样本规模几乎没有影响。
　　（5）其他因素
　　第一，控制运行的相关期间越长（年或季度），需要测试的样本越多；
　　第二，控制程序越复杂，测试的样本越多；
　　第三，通常对人工控制实施的测试要多过自动化控制；因为人工控制更容易发生错误和偶然的失败，而针对计算机系统的信息技术一般控制只要有效发挥作用，曾经测试过的自动化控制一般都能保持可靠运行。

　　2.针对运行频率较低的内部控制的考虑
　　某些重要的内部控制并不经常运行，注册会计师可以根据（表-测试运行频率较低的内部控制的有效性）确定所需的样本规模。
　　表4-3　测试运行频率较低的内部控制的有效性

　　注意：
　　第一，一般情况下，样本规模接近（表-测试运行频率较低的内部控制的有效性）中样本数量区间的下限是适当的。
　　第二，如果控制发生变化，或曾经发现控制缺陷，样本规模更可能接近甚至超过（表-测试运行频率较低的内部控制的有效性）中样本数量区间的上限。
　　第三，如果拟测试的控制是针对相关认定的唯一控制，注册会计师往往可能需要测试比表中所列更多的样本。
　　3.确定样本量
　　使用统计抽样方法时，注册会计师必须对影响样本规模的因素进行量化，并利用根据统计公式开发的专门的计算机程序或专门的样本量表来确定样本规模。

　　（三）选取样本并对其实施审计程序
　　注册会计师应当针对选取的样本项目，实施适当的审计程序，以发现并记录样本中存在的控制偏差。在对选取的样本项目实施审计程序时可能出现以下几种情况：
　　1.无效单据。
　　2.未使用或不适用的单据。
　　3.对总体的估计出现错误。
　　4.在结束之前停止测试。
　　5.无法对选取的项目实施检查。