抽樣風險是指注冊會計師根據樣本得出的結論，可能不同于如果對整個總體實施與樣本相同的審計程序得出的結論的風險。抽樣風險是由抽樣引起的，與樣本規模和抽樣方法有關。

抽樣風險分為下列兩種類型：

（一）實施控制測試的抽樣風險是信賴過度風險和信賴不足風險。信賴過度風險是指推斷的控制有效性高于其實際有效性的風險。信賴過度風險與審計的效果有關。對于注冊會計師而言，信賴過度風險更容易導致注冊會計師發表不恰當的審計意見，因而更應予以關注。

信賴不足風險是指推斷的控制有效性低于其實際有效性的風險。信賴不足風險與審計的效率有關。

（二）在實施細節測試時，注冊會計師也要關注兩類抽樣風險：誤受風險和誤拒風險。誤受風險是指注冊會計師推斷某一重大錯報不存在而實際上存在的風險。誤受風險影響審計效果，容易導致注冊會計師發表不恰當的審計意見，因此，注冊會計師更應予以關注。

誤拒風險是指注冊會計師推斷某一重大錯報存在而實際上不存在的風險。與信賴不足風險類似，誤拒風險影響審計效率。如果賬面金額不存在重大錯報而注冊會計師認為其存在重大錯報，注冊會計師會擴大細節測試的范圍并考慮獲取其他審計證據，最終注冊會計師會得出恰當的結論。

【例】某一內部控制一年被執行了1 000次，設定可容忍偏差率為5％。假設實際情況是1 000筆中有200筆失控，即總體實際偏差率為20％，內部控制是不能被信賴的。注冊會計師運用審計抽樣推斷總體的結果：假設注冊會計師確定的樣本規模為100筆，審查后發現有1筆存在偏差，樣本偏差率為1％（樣本偏差率是對總體偏差率的最佳估計），推斷總體偏差率為1％，總體可以被接受，內部控制可以被信賴的。注冊會計師推斷的內部控制有效性高于實際內部控制的有效性，這就是抽樣風險之一的信賴過度風險。