有效审计，就是尽可能用少量的样本得到尽可能最大的保证。必须在所选样本的基础上尽可能得出确的结论。
当发现控制失效时，应当进行更详细的测试，以确定该问题的程度和规模。 如果没有证据显示控制无效，则无需进一步测试，除非有存在其它问题的迹象。 [样本应当随机抽取。]
样本的多少还取决于所审查的控制点是"辨识性"的，还是"防范性"的。辨识性的控制是用来确定是否有问题发生。这类控制是事后的，通常数量有限。这种情况下，就有可能作全部测试。而防范性的控制，如发票的审批，是用来在第一时间阻止问题的发生。由于可能存在大量的发票，所以就需要选取少量样本来做测试。
进行测试时，如预期所想的样，则可以采取以下三个步骤：
延伸测试- 考虑是否存在其他控制可以弥补这一风险 分析性复核 确立测试的目标
进行数据分析
评估结果-以及最终确定和记录结果。 计算机辅助审计技术采用该种技术时，需要事先做计算机辅助审计技术包括比较实际与预期数据，以 6.5
应当遵守认可标并保持专业性。工作底稿应达到以下目的： 提所遇问题的详细情况 呈现有条不紊的工作方法 支持审计报告的结论和建 便于审阅
为下一次审计提背景介绍和参考资料 便于与被审计单位进行讨论