3. 표본의 설계
● 표본크기의 결정
표본크기는 ① 요구되는 신뢰도 수준 ② 계획된 정도 (Precision) ③ 예상되는 오차 (Deviation) 발생율에 달려있다. 요구되는 신뢰도 수준, 계획된 정도는 판단의 문제로서 일반적으로 내부통제제도시사 목적에 따라 다음과 같이 정해진다.
신뢰도 수준과 정도 
신뢰도 수준과 정도
| 통제테스트 | 신뢰도 수준 | 정 도 |
|---|---|---|
| 고유위험을 완화시키는 내부통제절차 검증목적 | 90% | 5% |
| 고유위험이 파악되지 않은 경우의 내부통제 검증목적 | 90% | 9% |
표본크기
표본크기
표본크기는 통제테스트 목적과 허용 가능한 오차발생 횟수에 따라 다음과 같이 결정한다.
| 내부통제제도시사 목적 | 허용 가능한 오차발생 횟수 | |
|---|---|---|
| 0 | 1 | |
| 고유위험을 완화시키는 내부통제절차 검증목적 | 45 | 75 |
| 고유위험이 파악되지 않은 경우의 내부통제 검증목적 | 25 | 40 |
한편, 0개의 오류를 설계했는데 1개가 발견되거나, 1개를 설계했는데 2개가 발견되는 경우, 표본크기를 증가시켜 추가시사를 할 수 있다. 그러나 추가적인 오류가 발생하면 내부통제제도를 의존할 수 없게 되며 통제의존의 목적을 이루기 위해서는 대체적인 통제절차를 찾아보든지, 그렇지 않으면 입증시사의 범위를 증가시킨다.