如果注册会计师要缩小期望差距和履行自身在发现重要错误与舞弊方面的责任，审计必须以风险为导向，而不能以程序为导向。风险导向审计是指对会计报表发生重大错报的风险进行充分评估并在此基础上计划和实施审计工作，将大部分审计资源分配给高风险领域，以降低审计风险，提高审计效率和效果的一种审计策略。风险导向审计以审计风险的评估、识别和控制为主线，具有如下特点： 在制定审计计划前，进行充分的风险识别和评估。具体地讲，就是通过广泛了解被审计单位情况，评估内部控制、实施分析性程序，以识别风险点，确定重点审计领域 （１）要求对被审计单位情况进行广泛的了解，以识别可能导致会计报表产生重要错报的风险。 有一种模型对注册会计师全面系统了解被审计单位情况特别奏效。首先，对被审计单位进行价值系统分析，即分析被审计单位在行业中的地位及与竞争者、供应商及顾客之间的关系；其次，进行价值链分析，分析企业产生价值的内部经营活动；再者，进行威胁分析，分析企业成功所面临的风险和威胁；接着进行管理控制分析，分析管理层针对这些风险和威胁所采取的对策；最后，根据上述分析，确定对审计的影响。 （２）强调实施分析性程序的作用。 在制定审计计划阶段，实施分析性程序可以达到两个目的：加深注册会计师对客户情况和上次审计以来所发生的交易和事项的了解，更重要的是，作为"探雷器"，识别潜在风险领域，即反常的交易和事项、账户余额或比率和趋势，为审计工作导向。在实质性阶段，分析性测试还可以作为实质性测试的一种，对审计账户余额和交易金额的漏报特别奏效。在审计工作最终复核阶段，分析性程序可用来对会计报表整体合理性进行复核。分析性程序包括五类：在剔除已知变化的影响后，将本期财务信息与可比前期财务信息相比较；将本期财务信息与预算、预测或预期金额相比较；将客户财务信息与所在行业的数据相比较；分析财务信息之间的关系，如分析利息费用与银行借款余额之间的关系；分析财务信息与非财务信息之间的关系，如分析洗车厂的营业收入与当期耗水量之间的关系。随着计算机辅助审计技术的发展，分析性程序更容易实施。 （３）要求充分了解和测试内部控制，评估控制风险。 内部控制是被审计单位防止、发现错误与舞弊的第一道防线。健全有效的内部控制能合理保证管理当局保护资产的安全和履行其会计责任，即保持适当的会计记录，编制公允地反映其财务状况、经营成果和现金流量的会计报表。因而，内部控制也与注册会计师履行其审计责任直接相关，内部控制越健全有效，注册会计师实质性测试的工作量越小。相反，控制方面存在弱点则说明相关的会计报表认定发生错报的可能性增大。在制定审计计划前，注册会计师应充分了解和测试内部控制，找出控制弱点。对固有风险和控制风险较高的会计报表认定，注册会计师应将其作为重点审计领域。 审计资源分配向固有风险和控制风险较高的领域倾斜 将审计资源主要分配给固有风险和控制风险较高的领域是风险导向审计思想的核心。用数学模型来表达这一思想就是：计划的检查风险＝可接受的审计风险／固有风险的评估水平×控制风险的评估水平。注册会计师可以借助于该审计风险模型和重要性水平的确定与分配，实现审计资源分配向固有风险和控制风险较高的领域倾斜。对风险领域，注册会计师确定的检查风险水平和重要性均较低。为降低检查风险水平，注册会计师应当采取更为谨慎的态度，配备能胜任的助理人员并对其进行充分的督导，选用能获取更为相关可靠的审计证据的实质性测试程序，如对可疑交易进行函证，而不是检查原始凭证，在资产负债表日或临近资产负债表日，而不是期中实施实质性测试程序，扩大测试的范围或执行更多的分析性测试并形成详细的工作底稿。在风险导向审计思想下，固有风险、控制风险和拟实施审计程序的性质、时间和范围之间将有清楚的联系。 工作重心前移，对实质性测试的依赖减少 历史地看，审计技术的发展经历了三个阶段：主要依靠实质性测试阶段、内部控制基础审计阶段和风险导向审计阶段。在主要依靠实质性测试阶段，注册会计师主要或全部依靠实质性测试来降低审计风险，其表现为直接检查会计账薄资料。在内部控制基础审计阶段，注册会计师首先测试产生这些账薄资料的过程，即评价相关的内部控制是否健全有效，然后再确定实质性测试的性质、时间和范围。换言之，注册会计师主要依靠控制测试和实质性测试降低审计风险。而在风险导向审计阶段，注册会计师依靠对客户背景情况的深入了解、分析性测试、内部控制评价及实质性测试等多种途径降低审计风险，实质性测试的相对重要性降低了。而在账项基础审计阶段，了解客户的人事政策、组织结构等等可能会被认为是不着边际的审计工作。 能提高审计的效率和效果 风险导向审计思想的提出有两个背景：一是企业经营环境的日益复杂增加了错误和舞弊发生的可能性，传统的审计方法容易导致审计失败；二是会计师事务所不断面临来自客户提供优质价廉服务的压力。与程序导向审计相比，风险导向审计有两个优点：第一，程序导向审计不顾审计风险的不同水平，而用标准的审计程序表，会导致对低风险领域审计过度而对高风险的领域审计不足；第二，风险导向审计能集中审计资源于高风险领域，大大地降低了不能发现重要错误和舞弊的概率。
