传统审计风险模型是由美国注册会计师协会１９８３年提出的。该模型可以解决交易类别、账户余额、披露和其他具体认定层次的错误，发现经济交易和事项本身的性质和复杂程度发生的错报，发现企业管理当局由于本身的认知和技术水平造成的错报，以及企业管理当局局部和个别人员舞弊和造假造成的错报，从而将审计风险（此时体现为检查风险）控制在比较满意的水平。 国际会计师联合会的国际审计与鉴证准则委员会于２００３年１０月对审计风险模型作出重大改动，国际审计准则ＩＳＡ２００把审计风险模型重新描述为：审计风险＝重大错报风险×检查风险。 运用审计风险新模型执行审计，一是将审计的视角从会计系统扩展到更广泛的经营管理领域；二是确定重大错报风险的水平与分布；三是优化配置审计资源，避免在某些领域审计过度或不足。其分析框架可考虑如下： （一）确定总体审计风险概率 审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述，如极小可能的概率为大于０、但小于或等于５％。 社会公众对注册会计师的期望值很高，独立审计存在的价值就在于消除会计报表的错误和不确定性；缩小或消除社会公众合理的期望差距。独立性原则的要旨是使注册会计师免于利益冲突，从而奠定正直与客观的执业基础，但独立性最终体现在注册会计师独立承担审计风险责任方面，因而降低审计风险是注册会计师的灵魂。审计风险就是审计失败的可能性，它只能控制在极小可能程度以下，用数学概率表示应不超过５％。一般来说，社会公众认为这个比率应低于５％，审计保证水平为９５％。 （二）分析战略风险 在确立了总体审计风险概率应该控制在５％以下之后，应全面分析战略风险。以企业的经营模式为核心，以自上而下和自下而上相结合的方式了解企业的内外部经营环境、经营产品，并在此基础上分析确定企业经营有效性和会计报表的关键认定是否合理、合法。新的国际审计准则列举了２８种可能存在舞弊风险的环境和事项。结合审计实践，笔者归纳出如下要点： １．分析经营环境。主要分析客户主营产品所处的经济环境和技术环境，了解客户产品生命周期阶段，竞争对手情况如何，未来发展前景如何。 ２．分析经营产品。对客户的主营产品进行分析，了解客户的产品是什么；其经济价值和使用价值如何；盈利情况如何；与同行业或类似行业比较其利润率是否合理；如无同行业比较，与社会一般平均利润率相比，是否有其存在的合理性。 ３．分析经营模式。分析客户经营模式就是分析其产品的供、产、销过程是如何组织实施的；其业务流程的各个环节是什么；重要购买商与客户的实质关系；客户是否严重依赖少数或某些重要购买商、供应商；重要供应商与客户的实质关系；是否存在既是客户购买商又是供应商的单位（有无存在自卖自买的可能）。 通过上述分析研究，建立战略风险评估决策框架，对企业经营的有效性做出判断，对会计报表层次的整体认定进行预计并与管理当局报告的结果进行比较，从而对管理当局在相关经营模式和业务流程下的整体认定是否恰当进行职业判断，对企业是否存在从生产经营发生交易和事项的开始就通同舞弊、虚构交易和事项以粉饰报表作出职业判断。 战略风险的存在意味着对会计报表的整体否定。评估战略风险是注册会计师自始至终要考虑的问题。尤其在项目的前期调查期间，如果判断得当、评估准确，不仅可以克服缺乏全面性的观点而导致的审计风险，而且有利于节省审计成本。如分析得出战略风险发生的可能性为可能、很可能或基本确定，也就是其战略风险概率大于５％，则此项目不能承接；如已在审计过程中，可在没有发生大量审计成本的情况下及早退出项目，以避免由于战略风险带来的审计失败；如果该项目战略风险概率小于等于５％，则该项目初步可接受，再在此基础上进行全面深入审计，其失败的可能性必然可大为降低。 （三）分析剩余审计风险 评估完战略风险概率后，可按照传统的方法分析认定层次的风险概率，两者结合起来考虑就是重大错报风险概率。最后根据确定的总体审计风险概率和评估的重大错报风险概率，得出关于剩余审计风险也就是检查风险的概率，据此确定实质性测试的性质和范围，即可将审计风险减少到满意程度。
