Volgens de Comptroller of the Currency is steekproeven een methode om schaarse controlemiddelen te gebruiken wanneer de populatie van te testen items groot is. Hoewel het voor veel controledoeleinden acceptabel is om kennis en oordeelsvermogen te gebruiken om een niet-statistische steekproef te selecteren, zijn statistische steekproeven bieden objectiviteit bij het selecteren van monsters en grotere nauwkeurigheid bij het trekken van conclusies over de gehele testpopulatie artikelen.
Het bepalen van de steekproefomvang vergt wat geduld en het gebruik van een rekenmachine of statistische tabellen. Een auditor moet de populatiegrootte van de testgroep bepalen en beslissen welk betrouwbaarheidsniveau en verwachte afwijkingspercentage acceptabel zijn.
Definieer de kenmerken van de items die moeten worden getest om de grootte van de testpopulatie te bepalen. Het gebruik van gemeenschappelijke kenmerken helpt ervoor te zorgen dat elk item in de populatie dezelfde kans op selectie heeft. De Britse Nationale Rekenkamer beveelt bijvoorbeeld aan om kenmerken te gebruiken zoals alle items die op een bepaalde datum in een salarisrapport zijn opgenomen, of alle post- of postcodes in een bepaald geografisch gebied. Het bepalen van de populatieomvang resulteert in een geheel getal, zoals 534 loonboekingen of 271 postcodes.
Bepaal het betrouwbaarheidsniveau dat op de steekproefresultaten moet worden toegepast. Het Institute of Internal Auditors merkt op dat de betrouwbaarheidsniveaus gewoonlijk tussen 90 en 99 procent liggen. De term betrouwbaarheidsniveau verwijst naar de mate waarin een auditor vereist dat de steekproef de werkelijke waarden in de populatie weerspiegelt. Hoe hoger het vereiste betrouwbaarheidsniveau, hoe groter de steekproefomvang. Als een auditor een hoge mate van vertrouwen heeft in de effectiviteit van de beheersingsomgeving – meestal vastgesteld door middel van observatie, interviews en procedurele walk-throughs - hoe lager het vertrouwensniveau dat hij zal selecteren.
Gebruik testresultaten van vorig jaar of de resultaten van een voorlopige steekproef om de verwachte steekproef te bepalen afwijkingspercentage, of betrouwbaarheidsinterval, om de verwachte mate van controlefout in de te schatten bevolking. Een auditor kan bijvoorbeeld een afwijkingspercentage van twee procent verwachten van ontbrekende verkooporderformulieren ten opzichte van het totale aantal genomen bestellingen.
Gebruik de populatieomvang, het betrouwbaarheidsniveau en het verwachte afwijkingspercentage dat hierboven is vastgesteld om de steekproefomvang te bepalen. Gebruik statistische tabellen of een draagbare statistische rekenmachine om de berekening uit te voeren. Krijg toegang tot een gratis online statistische rekenmachine van een website zoals Macorr of Creative Research Systems en voer de populatieomvang, betrouwbaarheidsniveau en betrouwbaarheidsinterval of verwacht afwijkingspercentage om snel de controlesteekproef te berekenen grootte.