抽样调查方法，如何在海量数据中找到那个坏苹果？——一位注会审计师的独白

大家好,我是你们的老朋友，一个在注会行业摸爬滚打多年的审计老兵。

今天想和大家聊聊一个听起来非常学术,但实际上每天都在我们审计工作中上演的“生存技能”——抽样调查方法。

如果不把这个词放在标题的最前面,可能很多刚入行的小朋友会觉得我在讲什么高深的统计学课，但实际上，当你面对着堆积如山、甚至有几米高的财务凭证时，抽样调查方法简直就是你的救命稻草，是你通往下班之路的唯一阶梯。

为什么要“抽样”？因为我们要面对的是一片汪洋大海

咱们先不谈枯燥的定义,我想先请大家想象一个场景。

假设你是一位大厨,今天你要为一场万人宴会煮一锅巨大的罗宋汤，这锅汤直径三米，深两米，里面充满了牛肉、土豆、番茄和卷心菜，宴会总管走过来问你：“这汤咸淡合适了吗？”

这时候,你会怎么做？你会把整锅汤都喝干吗？显然不可能，那样你就没命了，更别提上菜了，你会拿一把大勺子，在锅里搅和搅和，舀起一小勺尝一尝，如果这一勺咸了，你就加水；淡了，你就加盐。

审计工作其实就是这锅“罗宋汤”。

现在的企业,尤其是上市公司、大型集团，一年的业务量动辄几百万笔，甚至上亿笔交易，如果我们要对每一笔发票、每一份合同、每一次银行流水都进行100%的详细检查（这在行话里叫“详查”），那不仅审计成本高到客户无法承受，时间上也根本不允许，可能等你审计完这一年的账，下一年的账都已经堆出来了。

抽样调查方法在审计中的应用，本质上就是一种在“有限的时间与成本”和“审计结论的可靠性”之间寻找平衡的艺术，我们承认风险，但我们试图通过科学的方法，将这个风险控制在我们可以接受的范围内。

生活中的“抽样”：其实我们每天都在做

为了让大家对这种方法不再感到畏惧,我想告诉大家，我们在生活中其实都是“抽样专家”。

举个例子,你去超市买西瓜，你不可能把超市里所有的西瓜都切开来看看甜不甜，那样你会被超市经理打出来的，你会怎么做？你会挑一个看起来形状饱满、纹路清晰的西瓜，甚至要求老板给你敲一个小三角出来尝尝。

这就是抽样,你通过检查这一个（或几个）样本，来推断这一整批西瓜的质量。

再比如,我们在体检时抽血，医生不会把你全身的血都抽干，他只需要抽那一小管血，就能分析出你身体里的各项指标是否正常。

审计中的抽样比买西瓜和抽血要复杂得多,因为西瓜是死的，血也是客观存在的，但财务数据背后是“人”，是复杂的业务逻辑，甚至可能藏着精心设计的舞弊，如果那个卖西瓜的特意把几个甜西瓜放在最上面，而把坏的藏在下面，你用简单的“随手拿一个”的方法（随机抽样），可能就会上当受骗。

这就是审计师面临的挑战：如何在一个可能充满陷阱的数据总体中，通过样本来还原真相？

审计现场的实战：差旅费审计的“血泪史”

为了让大家更直观地理解,我来分享一个我亲身经历的真实案例。

那是几年前,我带队去一家年营收几十亿的制造企业做年报审计，这家公司销售团队庞大，全国各地的销售人员每天都在飞来飞去，光是“销售费用-差旅费”这个科目，一年的凭证就有厚厚的几十本，涉及发票数万张。

如果我们按照传统的“详查”，三个审计师查一个月也查不完，这时候，我们就必须祭出“抽样调查方法”这把利剑。

第一步：定义总体（也就是那锅汤） 我们不能瞎抽，首先要明确我们要查什么，是全年的差旅费吗？不，通常我们会重点关注12月份的，或者金额异常大的月份，为什么？因为舞弊的人往往喜欢在年底突击花钱，或者把平时不敢报的账都在年底混过去，我们将总体定义为“2023年11月至12月的所有差旅费报销单”。

第二步：分层——这是我的个人最爱 这是我特别想强调的一点，在统计学里，分层抽样非常有效，在审计中，我们通常会把总体分成两层：

第一层：高风险/大金额项目。 比如单笔金额超过5万元的差旅费，对于这些，我们通常100%检查，因为一旦这里出错，对财务报表的影响巨大。
第二层：剩余的常规项目。 那些几百块、几千块的出租车票、住宿费。

在这个案例中,我们发现有一张报销单特别显眼，金额高达8万元，是一个销售总监去欧洲出差的费用，虽然它在总体中只占一笔，但我们直接把它挑出来进行详查，结果发现，他把家人的机票钱混在里面报销了，你看，这就是分层抽样的威力，大鱼总是容易被发现。

第三步：选取样本 对于剩下的几千笔常规报销单，我们不能随便翻一翻，我们使用了审计软件中的“随机抽样”功能，结合“系统抽样”（比如每隔50张抽一张），选出了100张样本。

第四步：实施检查 这才是最累人的活儿，我们要看发票真伪、看审批签字、看行程单是否匹配，在这100张样本里，我们发现有三张出租车票是连号的，但日期却隔了三天；还有几张住宿费发票的抬头开错了。

第五步：推断 我们在样本中发现了错误率是4%，根据统计公式，我们推断这几个月的几万张凭证中，可能存在类似的错误，如果这个误差金额超过了我们设定的“可容忍误差”，我们就得要求客户调整账目，或者扩大样本量继续查。

个人观点：别迷信公式，职业怀疑才是灵魂

聊了这么多技术细节,我想发表一点我个人的看法，这也是我想对年轻审计师们掏心窝子说的话。

现在的审计软件越来越发达,输入一个总体，输入一个风险水平，啪的一下，样本就自动生成了，很多小朋友就拿着这些样本，像机器人一样去查，查完了就在底稿上打勾。

但我认为，这是非常危险的。

抽样调查方法只是一个工具,它不能替代审计师的职业判断。

第一，抽样无法发现所有的舞弊。 如果企业的管理层是串通好的，也就是我们说的“管理层舞弊”，他们可能会系统性地造假，他们虚构了一整个销售循环，所有的发票、合同、出库单都是假的，但是逻辑完美，这时候，无论你怎么抽，抽出来的样本都是假的，如果你只盯着样本本身的形式是否完美，而忽略了业务逻辑的荒谬性，抽样就成了你的“盲人杖”。

我记得有一次,我抽到一个样本，发票是真的，合同也是真的，签字也全，但我多嘴问了一句：“这个客户在沙漠里，为什么会有这么多水费报销？”结果一查，整个业务都是虚构的，这是公式算不出来的，这是需要“人”去思考的。

第二，不要忽视“异常项目”。 在统计学里，为了保持样本的代表性，有时候我们会剔除异常值，但在审计中，异常值往往就是藏雷的地方。 如果你在抽样时，发现有一笔交易金额特别大，或者时间特别奇怪（比如大年初三报销业务招待费），千万别把它当“离群值”扔掉，一定要把它抓出来看个究竟，我的经验是，越奇怪的东西，越有故事。

第三，非统计抽样同样重要。 CPA考试里教了我们很多计算样本量的公式，什么置信水平、可容忍偏差率……算得人头大，但在实际工作中，我们很多时候用的是“非统计抽样”。为什么？因为简单、高效，只要你选样的方法是有逻辑的（比如重点抽查高风险领域、异常领域），并且样本量足够多，非统计抽样同样能达到审计目的，不要为了炫技而强行使用复杂的统计模型，审计是为了解决问题，不是为了做数学题。