(6)分层抽样法
在选择样本时，内部审计人员常常会遇到这样的情况：总体中各组成项目在规模、数量或性质上具有较大差异。例如，在由一年的赊销业务组成的总体中，应收帐款为1万元和20万元的赊销业务可能同时存在，两种不同货币金额的赊销业务对期末会计报表所列“应收帐款”项目的真实性和可靠性的影响程度或对公司利益的重要性截然不同。可以说，测试一笔20万元赊销业务的实际意义相当于对20笔1万元赊销业务的测试。当我们使用随机数抽样或间隔抽样时，两种重要性不同的业务都有同等的被选择机会，抽样的结果完全可能是选择了30笔1万元的赊销业务而漏丁2笔20万元的赊销业务。显然，即使测试的结果有足够的理由推断总体的特征，但可以断定这种测试可能实际意义不大。为使抽样测试富有效率和实际意义，防止这种“舍本逐末”的选择弊端，审计人员可以考虑采用分层抽样方法。
分层抽样意味着在确定样本规模和选择样本之前，按照一定的标准将总体划分为若干个同质的层次，然后从每个层次中抽取适当数量的项目作样本。分层抽样测试的结果既可以单独评价，亦可以综合评价。分层后的小群体实质是一些相对独立的小总体，这有助于使选择的样本更具有代表性，因此，分层抽样是很具科学性和工作成效的一种方法。有时，为了获取有代表性的样本，还必须将总体划分为许多层次，以减少所需要的样本数量，提高抽样测试的工作效率和效果。
在分层的基础上，审计人员就可以根据具体情况，运用随机数表抽样或间隔抽样等技术来选择样本了。至于如何分层，要分多少层，这就需要审计人员视情况作出判断。但是，如果某层次的项目的重要性极为特殊且数量又较少，通常应该对之进行全面测试，而不再随机抽样了。 (四)审查业务
审查就是对所选择的样本及其有关事项进行实质性的测试，以获取审计证据，提出审计结论，达到审计目标。现场审计常用的审查技术主要有观察、询证、分析、验证、调查和评价等。下面，对这几种常用的审计技术作一简要说明。 1．询证
询证意味着以问答的形式采取得与审计目标直接相关，对形成审计结论有实际价值的审计证据。它是贯穿于整个现场工作的一种重要取证技术，几乎任何一种审计技术都含有询证的运用。在审查经营活动时，询证运用得最为广泛且富有成效。
询证包括口头的和书面的两种方式。内部审计人员可以通过与熟知实情的人员进行深入细致的交谈，即个人询访来获取可靠的证据，也可以利用问题调查表或进行函证来收集和证实被审计单位对某些事项的声明和记录是否属实。但是，值得注意的是，询证所获取的证据，尤其是那些由被审计单垃人员提供的情况往往需要内部审计人员在以后的审计步骤中得到进一步的证实，绝不能盲目地作为事实加以采用，否则可能因提供信息人员的不良动机而损害证据的可信性，导致作出错误的审计结论。
询证通常与观察联系在一起，对评价各种职能活动的效率和效果极为有用，也是内部审计人员在现场调查中为确定审计重点领域惯用的一种审计技术。 2．分析
分析意味着进行系统的、详细的检查。它通过剖析事物的复杂组成和各部分之间的内在联系来揭示被审查事物中隐含的质量、原因、效果、动机和可能性，发现某些职能过程和活动内在的实际效用。
分析往往是内部审计人员进行探人调查研究的跳板和判断评价的基础。财务审计人员在分析会计帐户时，应该分解、排列和展示组成帐户的主要要素；经营审计人员也应该做同样的事情，只是分析的对象不同而已。在审查采购业务时，您可以将作为样本的采购定单及其特征列示在一张自制的表上，对之进行分析。这些特征包括标价、批准、入帐金额和其他一些质量特征。
将样本的组成要素进行分解，对照适当的审计标准分析，揭示其特征，就能透过被审查事项的表面现象揭示事物的本质，从而发现和确定偏差。这种分离、辨认和计量的能力，使得审计结果有理有据且无可辩驳。事实上，内部审计人员可以将任何被审计对象分解成不同的组成要素或方面，通过确定其真实状况“实际怎样”，并将其与适用的审计标准“应该怎样”进行比较，就能揭示各方面之间的内在联系和事物的本质特征，从而发现隐含在被审查事物中的例外事项，为审计结论提供合理有效的证据。审计人员在工作底稿中排列被审事物的特征，验证其有效性和合规性，并分析评价其结果，从而得出审汁结论，是现
代内部审计作为一门艺术的精髓所在，体现了现代内部审计人员工作的基本方式和特点。 3．验证
验证意味着认真细致地查证事实，以确定被审计单位声称的或记录的情况和信息的准确性和真实性。验证具有其他审计技术的一些特征，包括佐证、询证和比较等，是审计人员使用的一种最为古老的审计技术。
在验证时，内部审计人员可以通过与不同人员进行讨论来证实现场调查或其他方式下所获取的信息情况，将某些凭证与其他证明性资料进行比较或依靠其他方面的独立询证活动来确定或排除某些疑虑。例如，在验证会计记录的准确性和真实性时，可以将其与有关原始的或其他具有证明力的记录进行比较、核对在验证某一业务是否经过批准时，可以通过询问或查阅有关授权规定，并将批准的签字与真实签字的样本进行比较；在验证采购货物是否及时收到时，可以通过检查收货验收报告或现场观察来验证等等。验证必须寻找具有足够证明力的物或人，它可以使内部审计人员真正把握观察、询问或其他方式下所获取信息的准确性和可靠性。 4．调查
调查意味着对事物进行系统地追踪，以揭露隐情或确定审计人员希望探明的事实。探究是指有意图地对不正当行为进行广泛深人的调查研究，调查包括但又不局限于探究，它通常与查明有关业务或与此相关业务的事实联系在一起。调查带有侦察的意思，比分析具有更明确的目的和方向，如果调查发现了重大的控制缺陷，那么审计人员所进行的附加测试应该直接面向那些已被确认的可能发生的或事实存在的欺诈或不正当行为的迹象。为此，内部审计人员应该对所有已经确定的重大控制缺陷进行深入系统地调查，当调查的事项涉及到法律和犯罪问题时，审计人员务必告诫自己小心谨慎，否则可能因触犯人权而给组织和个人带来严重恶果。明智的审计人员应该就这类问题与安全人员或法律顾问进行磋商，听取他们的意见和看法，并求得支持和帮助，必要时，应该向审计部主任、直至最高企业管理当局如实汇报这方面的情况，以决定合适的没有嫌疑的调查方式。 5．评价
作为一种职业判断，评价是贯穿整个审计过程的一条主线。审计的每个阶段和具体方面都涉及到评价技术的运用。在现场审计中，评价意味着形成判断，它表示从所收集的与审计目标相关的实际证据中得出并陈述审计结论，它也是表达审计人员衡量、分析事物并确定其恰当性、效率性和效果性所形成的看法或观点的一种方式。评价常常是介于分析、验证和审计结果之间的一种极为重要的审计技术，可以说，没有评价就不成其为现代内部审计。每一位成熟的富有现代审计意识的内部审计人员都会明白，当他们完成了对被审查事项的分析、验证并将其结果进行归纳总结时，其全部工作任务并未完成，直至对所掌握的信息作出了评价为止。
评价不仅要表达审计人员对被审计事项形成的判断和看法，而且还应该针对所揭示的缺陷或问题，提出合理有效的建议，帮助被审计单位堵塞漏洞和缺陷，以更有效率和效果的方式实现组织的目标。这样，也只有这样，内部审计人员才能为组织目标的实现作出积极的有实际意义的贡献。评价使审计从一种具体的检查活动上升为一种具有管理功能的职能活动，从而使内部审计人员真正成为管理部门的良师益友，担负起企业管理当局参谋和助手的责任，赢得广泛的支持和关注。
美国的劳伦斯?B?索耶被誉为“现代内部审计之父”。他认为审查包括计量和评价两个方面的工作，其中包括观察、询证、分析、验证和调查五种主要审计技术的运用。至于“观察”技术的有关内容，我们在“现场调查”中已予以介绍，只是现场审计进行观察的目的有所不同而已。作为几种重要的和普遍的审计技术，它们相互渗透、相互补充，贯穿于整个现场工作(尤其是现场审计)过程中。我们可以从一种审计技术的运用中看到其他审计技术的影子，要象上述几个标题那样将其截然分开是不可能的，正是这几种各有侧重而又融为一体的审计技术的成功运用，才造就了成功的审计过程。 四、审计类型
正如本书第一部分阐述的那样，现代美国企业的内部审计活动广泛而又多样，其范围涉及到企业生产经营管理的各个领域。根据审计的目的和内容，可将内部审计分为内部财务审计和内部经营审计两个基本类别。财务审计侧重于财务会计活动的检查和评；价，而经营审计则侧重于经营业务和管理活动的检查和评价，两者的内涵和外延共同构成企业内部审计的整体概念。当然，这并
非意味者所有的内部审计人员都涉足财务审计和经营审计，也并非每个内部审计组织(或审计小组)都从事两种类型的审计活动。通常，在一些内部审计组织(或审计小组)中，一部分人员从事财务审计，而另一部分人员从事经营审汁。尽管审计活动的形式不拘一格，但有一点可以肯定，那就是内部审计人员都在检查和评价内部控制方面付出了劳动。 （一） 内部财务审计
早期的内部审计，即使是当前的许多内部审计活动都对财务和会计活动的审查给予了高度的重视。实际上，在某些情形下，对财务会计资料的审查可能是经营审计不可缺少的组成部分，因为经营活动的许多事项或最终成果都反映在财务会计信息中。因此，财务审计的有关概念和标准也适用于这部分审计内容。
内部财务审计是对反映企业经营状况的会计资料和财务报表所进行的检查和评价，重点在于会计程序和会计控制的测试检查，其目的是为了验证财务会计信息的真实性、准确性和完整性，保护企业资产，它通过对会计凭证、帐册和报表及其相关控制的检查，来核实资金、资产是否实际存在，查证债权债务是否真实，评价财务成果和财务状况的真实性和可靠性，以及内部会计控制的适当性和有效性。
财务审计必须由熟悉财务会计业务的专业人员来完成，会计资料是其主要的审计对象，所采用的审计标准主要是“一般公认会计原则”或与其相符的内部会计政策和方针。在过去很长时间里，内部审计人员的几乎全部审计时间和精力都倾注于财务会计领域，而现在，许多企业的财务审计仅成为内部审计广泛多样业务的一个方面，其他重要控制和财务控制与其一样得到了重视， (二) 内部经营审计
近年来，“经营审计”这个名词被用来说明甚至包括财务审计在内的有关生产经营管理活动的所有审计的目的和内容。由于不同组织的内部审计人员以不同的方式从事内部审计实践，其提供的服务具有多样性，也由于有些组织对其服务范围的限制，今天有许多名词从不同角度来描述经营审计的含义，例如现代内部审计、绩效审计、管理审计、业务评估，等等。因此，不同的内部审计组织对“经营审计”的含义存在不同的描述，尚无统一的说法。就经营审计较为普遍的目的和内容而言，可将其定义如下：