非統計的サンプリング

母集団からサンプルを抽出して監査手続を実施し、その結果に基づいて母集団全体について結論を導出する手法。統計的サンプリングと非統計的サンプリング（判断サンプリング）に大別される。

サンプルに基づく結論が母集団全体を検査した場合の結論と異なるリスク。過大信頼のリスク（統制を過大に評価）と不当棄却のリスク（統制を不当に否定）の二種類がある。

統制が遵守されているか否か（準拠・不準拠）の二値で評価するためのサンプリング手法。コントロールテスト（準拠性テスト）で使用され、統制の逸脱率を推定するために用いる。

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。

情報システムのコントロールが適切に整備・運用されているかについて、監査人が一定の保証を付与する形式の監査。監査の結論は積極的保証（合理的保証）または消極的保証（限定的保証）として表明される。

情報システムのコントロールの改善を目的として、監査人が問題点の指摘と改善提案を行う形式の監査。保証型監査とは異なり、コントロールの適否についての保証は付与しない。