A amostragem utilizada em auditoria é necessariamente probabilística, sob pena de ocorrerem riscos decorrentes da utilização do julgamento pessoal do auditor sobre os itens a serem selecionados.

A estratificação é o processo de dividir uma população em subpopulações, cada qual contendo um grupo de unidades de amostragem com características heterogêneas.

O tamanho da amostra a ser determinada pelo auditor deve considerar o risco de amostragem, bem como os erros toleráveis e os esperados.

O erro tolerável é o erro mínimo na população que o auditor está disposto a aceitar e, ainda assim, concluir que o resultado da amostra atingiu o objetivo da auditoria.

Quando o erro projetado for inferior ao erro tolerável, o auditor deve reconsiderar sua avaliação anterior do risco de amostragem e, se esse risco for inaceitável, considerar a possibilidade de ampliar o procedimento de auditoria ou executar procedimentos de auditoria alternativos.