１、审计重心前移，从以审计测试为中心到以风险评估为中心 传统审计的风险评估不到位，未能有效发现高风险审计领域，现在大大加强了风险评估程序，真正体现了风险导向审计的理念。 ２、风险评估重心由控制风险向联合风险转移 控制风险的高低主要与重大错报和员工舞弊有关；而管理层舞弊主要与重大错报的管理层舞弊有关。会计师重点是发现管理层舞弊，评估重点是固有风险，但固有风险不可直接评估，所以就直接评估联合风险（包括固有风险和初步控制风险）。 ３、风险评估由直接评估变为间接评估 传统风险评估是直接评估重大错报的概率。现代风险评估是从经营风险评估入手，这有几个方面考虑，一是持续经营的考虑；二是经营风险对审计风险的影响；三是从经营风险中能更有效发现财务报表潜在的重大错报；四是会计政策、会计估计合理性评估也只有从经营风险入手，才能进行正确的评估；五是经营风险是从经营分析中产生，经营分析过程实际上是咨洵发现问题的过程，从经营风险入手容易将审计拓展为咨询。 ４、风险评估从零散走向结构化 风险分析结构化最大的好处是考虑了多方面的风险因素，这些因素有机联系在一起，便于作综合风险评估。ＳＳＡ明显改进是风险的结构化分析。 ５、风险评估以分析性复核为中心 尽管风险评估包括检查、调查、询问、穿行测试等多种审计取证手法，但核心是分析性复核的运用。传统风险导向审计对于信息的再加工重视程度不够。分析性复核主要适用在报表分析上。现代风险评估以分析为中心，分析性复核成为最重要的程序，为了适应分析性复核功能扩大的要求，分析性复核开始走向多样化，不再是对财务数据进行分析，也对非财务数据进行分析。分析工具充分借鉴现代管理方法，将管理方法运用到分析性程序中去。笔者向会计师推荐几种会计师常用的分析工具：战略分析（包括ＰＳＥＴ、ＶＣＡ、ＳＷＯＴ）、绩效分析（ＢＳＣ、标杆分析）、财务分析、会计分析及前景分析，将分析工具运用到风险评估中去，将使风险因素不再独立，而且风险评估不再是一元评估，而是多元评估，如果有几种方法相互印证，则风险评估的结果将更加可靠。 ６、会计师专业知识重心转移 现代风险导向审计对会计师素质提出更高的要求，必须术业有专攻。必须掌握上段中介绍的一些常用分析工具，并接受行业知识训练。此外，事务所要实行知识价值链管理，融合审计资源，成立事务所的专业顾问团队或者与咨询公司结成战略联盟。事务所在审计与咨询分离下必须重新融合审计和咨询两大资源，即：咨询为审计提供专业服务，审计为咨询拓展业务。 ７、审计测试程序个性化 审计测试程序个性化就是为了克服传统审计测试的缺陷，针对风险不同的客户、客户不同的风险领域，采用个性化的审计程序。 ８、自上而下与自下而上相结合 传统风险审计从控制风险入手，视野过于陕窄，并主要依赖实质性测试，这种自下而上的方式有坐井观天之感；ＳＳＡ强调自上而下的审计，但这种审计也有缺陷。笔者建议两条线同时作战，自上而下与自下而上，相互印证，提高效率，这叫并行作业。在自下而上审计测试中，笔者强调推荐一道菜：交易的追踪测试，一旦发现客户报表出现异常（包括披露、余额和交易），要查事情真相，利用追踪测试是比较好的办法，除非客户从最源头造假，并环环相扣，否则整个造假链只要有那一节断掉，会计师都能通过追踪测试查出真伪。当然这种追踪测试还可适用在会计估计、收入确认的合理性和正确性上。 ９、由主要依赖管理层和财务人员提供审计信息向员工及外部人员扩散 会计师将眼光转向一般员工，发动员工举报管理层作假。此外，发挥内查外调的优势，积极向供应商、销售商询问。笔者认为，会计师将更多依赖业内人士和专业咨询人士的看法，补充自己的审计专业判断。 １０、审计证据重点向外部证据转移 由于审计重心向风险评估转移，会计师必须从外部取得大量的外部证据来取得风险评估的恰当性。会计师要建立自己的数据库，更多从搜集外部证据入手。 １１、审计范围无边界、专业能力无边界 现代风险导向审计的审计范围大大扩展，会计师关注的是整个内部控制。审计范围没有边界导致对会计师的专业能力要求也没有边界，这就要求会计师充分提高自己的专业能力。
