信息技术审计抽样
ISACA®是一个推动个人和企业追求数字信任的全球社区，提供知识、证书、教育、培训和社区，以促进职业发展，改变组织，并建立一个更加可信与合乎道德的数字世界。ISACA拥有180,000名具备专业知识的成员，遍布188个国家和地区，在全球设有225个分会。
《信息技术审计抽样准则》（准则2208）作为ITAF的配套文件，旨在帮助IT审计和鉴证从业人员通过抽样方法得出关于总体对象的有效结论，推广一致、基于风险的样本设计、选择和评估方法，提升通过抽样技术获得的审计证据的可靠性、透明度和效率。
核心观点
- 目的：准则2208旨在提高IT审计和鉴证业务中应用的抽样方法的质量、一致性和透明度，使从业人员能够在日益数字化和数据驱动的环境中得出可靠的基于证据的结论。
- 应用和使用：建议遵守本准则，但这不是强制性的。从业人员在应用准则时，可行使专业判断力和灵活性，但必须适当说明并记录偏离准则的理由。
- 范围和技术更新：准则2208更新了数据和技术驱动的审计抽样方法，确保审计抽样始终与当今的实践保持一致且始终有价值。
- 与ISACA更广泛指南的整合：鼓励从业人员使用ISACA的专业指南组合来提高审计质量，并紧跟不断发展的技术，了解其对审计流程的影响。
关键内容
- 简介：准则2208围绕以下关键审计抽样主题的信息进行编排：抽样、样本的设计、样本的选择、抽样结果的评价、文档记录。
- 抽样：抽样使IT审计和鉴证从业人员无需检查总体中的每个项目即可获得充分和适当的证据，应与审计目标、风险评估和数据特征保持一致。
- 样本的设计：有效的抽样设计可确保审计测试与审计目标、风险评估和抽样总体的特征相一致，并利用技术提高代表性、效率和鉴证质量。
- 样本的选择：有效的样本选择可确保审计结果可靠、具有代表性并符合审计目标，应根据抽样总体的规模、变异性和审计风险选择统计、非统计或数据驱动的技术。
- 抽样结果的评价：通过评估抽样结果，从业人员可以对抽样总体和相关审计目标得出可靠的结论，应评估已发现的错误，确定其性质和原因，并评价这些错误对抽样总体和审计风险的影响。
- 文档记录：从业人员应充分详细地记录抽样程序，证明抽样方法、执行过程和结果适合审计目标，并符合专业标准。
结论
准则2208为IT审计和鉴证从业人员提供了权威框架，以实施以技术驱动的有效抽样方法，专门用于在一系列业务中使用，包括IT一般控制、应用控制和网络安全审查，以确保抽样程序产生基于证据的可靠结论。
