3 . مخاطر العينات Sampling Risks: 

يمكن تعريف مخاطر العينات بأنها المخاطر التي تتعلق باحتمالية أن لا تكون العينة ممثلة بشكل مناسب للمجتمع بالرغم من اتخاذ جميع الإجراءات اللازمة حتى تكون ممثلة. وترتبط مخاطر العينات بكل من اختبارات الرقابة والاختبارات التفصيلية. ففي حالة الاختبارات التفصيلية، فإن مخاطر العينات تقسم إلى قسمين:

1- مخاطر الرفض الخاطئ Risk of Incorrect Rejection : وتسمى مخاطر مــن النوع الأول، حيث يقوم المدقق برفض القوائم المالية بناءً على نتيجة العينة مثلاً بالرغم من أن الواقع قد يكون غير ذلك، فقد يخرج بنتيجة من العينة لا تؤيد توقع المدقق بالرغم من أن التدقيق الشامل سيؤدي إلى الخروج بنتيجة مختلفة. وتعرف كذلك بأنها المخاطر الناشئة عن احتمال خروج المدقق بنتيجة من العينة بان رصيد حساب معین محرف مادياً بينما واقع المجتمع فيما لو علم - قد لا يحتوي على  تحريفات مادية. وهذا النوع يؤدي إلى أن يقوم المدقق بزيادة حجم العينة، وبالتالي يؤدي إلي زيادة تكاليف التدقيق ولذلك فهو يؤثر على كفاءة عملية التدقيق.

2- مخاطر القبول الخاطئ Risk of Incorrect acceptance : وتسمى مخاطر مـن النوع الثاني، وهي المخاطر الناشئة عن احتمال خروج المدقق بنتيجة من العينة بأن رصيد حساب معين لا يحتوي على تحريف مادي ، بينما واقع المجتمع - فيما لو علم- قد يحتوي على تحريفات مادية ، وبمعنى آخر فان المدقق قد يقوم بقبول قوائم مالية بها أخطاء أو تحريفات غير مقبولة لأن نتيجة العينة تدعم قبول القوائم. وهذا النوع من الخطر يؤثر على فاعلية التدقيق لأن النتيجة التي خرج بها المدقق تكون غير سليمة.

 أما فيما يتعلق باختبارات الرقابة فان مخاطر العينات تقسم إلى:

1 ـ مخاطر زيادة الاعتماد Risk of Overreliance : (مخاطر تقييم مخاطر الرقابة بشكل منخفض جداً)، وهي المخاطر الناشئة عن احتمال تقييم مخاطر الرقابة بناء على العينة بمستوى يؤيد مستوى مخاطر الرقابة المخطط، بينما واقع الأمر لو علم- قــد لا يؤيد ذلك. وهذا يعني أن الإجراءات الرقابية التي وضعها العميل في نظام الرقابة الداخلية هي إجراءات غير كافية لتتوافق مع مستوى مخاطر الرقابة المخططة أو المقدرة خلال عملية التخطيط، ولو كانت الإجراءات الرقابية كافية فان قرار زيادة الاعتماد سيكون قراراً سليماً. وهذه المخاطر تؤثر على فاعلية التدقيق إذ أن المدقق قـد يخرج بنتيجة خاطئة.

2- مخاطر قلة الاعتماد Risk of Underreliance : (مخاطر تقييم مخاطر الرقابة بشكل مرتفع جداً) وهي المخاطر الناشئة عن تقييم مخاطر الرقابة بناء على  العينة بمستوى لا يؤيد مخاطر الرقابة المخططة ، بينما واقع الأمر لو علم قد يؤيد مخاطر الرقابة المخططة، أي أن نظام الرقابة الداخلية فعال بشكل يؤيد المخاطر المخططة. وهذا يعني أن نظام الرقابة الذي وضعه العميل فيه من الإجراءات التي تتناسب مع مستوى مخاطر الرقابة المقدرة في عملية التخطيط، ولو كانت الإجراءات الرقابية غير كافية لكان قرار قلة الاعتماد قراراً سليماً. وهذا النوع من المخاطر يؤثر على كفـاءة التدقيق، حيث أن قلة الاعتماد ستؤدي إلى قيام المدقق بزيادة حجم الاختبارات التفصيلية، وقد تكون هذه الزيادة غير مبررة وبالتالي فإن تكاليف التدقيق تزداد.