杜邦沸腾壶风险审计模型是美国杜邦公司创建使用的风险审计模型。这种模型以风险管理为基础，审计对象是公司所面临的风险。公司在审计前将风险因素分为八大类，每一类定有不同的风险级别，分为高风险、敏感风险、适中风险、低风险。审计主体对不同级别的风险因素进行不同程度的审计，一般来说风险级别越高所配置的审计资源越多。这种方法用图形描述时呈壶状，所以人们称为沸腾壶法。沸腾壶法中有很多新的理念和方法是我国所没有的，因此这种方法对我国的审计工作理论和实践都有很大的借鉴意义。 一、沸腾壶法审计模型以风险管理为基础 杜邦费腾壶法审计模型之所以能够较好的施行，是因为他有一个有效的管理基础即风险管理。这是美国较为普遍的管理方式，我国有一些企业采用了，但绝大部分没有引入。因此我们应当学习先进管理模式，培养管理者的风险意识。杜邦公司则为我们提供了一个好的范本。 风险本身是一个控制论中的概念。控制论认为系统是存在风险的。但是运用到经济理论中，风险是一个难以确定的概念。中国注册会计师《财务成本管理》教材中认为风险是指在一定条件下和一定时期内可能发生的各种结果的变动程度。澳大利亚教授、微机管理专家罗伯特·席斯博士认为只有失败或负面影响的可能性才是风险，好的影响则是机遇。但结合２００１年《内部审计实务标准》的定义可以得出，风险是一个实践的不确定性，这个事件对目标的实现具有影响。风险不仅是指损失的不确定性，而且还包括盈利的不确定性。风险具有客观性、条件性和时间性等特性。 企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。他参与到企业的各项活动之中，是一个过程，是实现结果的一种方式。杜邦公司就是充分发挥风险管理的作用，将风险管理渗透于企业各项活动，使之普遍存在于管理者对企业的日常管理中，识别各种可能发生的事项。该管理过程首先确定一个总体的战略目标，让管理者在了解企业经营状况的基础上对企业所面临的风险有一个总体层面上的认识，然后再从全局、从总体层面上考虑企业的各项活动。比如，企业在下一年的生产销售之前，先在上几年的经营情况基础上综合考虑下一年所要面临的风险，然后将风险逐层分配到个生产销售等各经营环节，对下一步的经营做出规划。这个过程中主要包括了以下几个方面：目标制定、事项识别、风险反应、风险评估、信息和沟通。企业风险管理实际上是将企业看成一个动态的不断变化的，在时间和空间两维世界中的实体。企业不仅要注重过去和现在的状况，更要对未来做出判断和预测。我国所缺乏的就是对企业未来状况的了解，缺乏对风险的认识，不能将企业看成是一个具有战略目标的组织。因此，当务之急是让企业管理者逐步树立起风险意识，建立风险管理机构，完善风险管理，改善公司治理，提高经营效率。 二、沸腾壶法将风险作为审计对象，打破了传统的内部审计观念 在传统的审计中，内部审计独立于组织的其他部门，通过实施规定的程序，获取可靠的证据，经过认真地分析和专业判断，客观地对组织内部控制系统设计和执行进行评价。沸腾壶法是以交易为基础，更加注重财务。所包括的具体内容有：检查财务和业务信息的可靠性和完整性，确定所使用的方法是否恰当；检查保护资产的方法，核实资产是否存在，保证资产不受损失；检查遵守政策，法律法规的情况；检查和评价各种资源经济的有效性的使用情况等。 从审计对象存在和发生的时间看，传统内部审计是对过去和现在组织发生事件的审计，是已发生的；从审计对象侧重点看，内部审计是对内部控制系统的设计和评价，属于对企业硬性控制的审计，缺乏对企业软性控制的认知；从审计对象所影响的范围来看，内部审计是对过去的经营和治理状况的审计。因此，传统内部审计的对象从时间上看是过去的事情，忽视了企业作为一个战略组织所面对的未来情况的评价。沸腾壶法改变了传统的做法，在原来内部审计的基础上增加了对风险的审计。风险是每个企业都会面临并且应当加以控制的，但长期以来并没有引起企业的注意。杜邦沸腾壶法审计模型的一个重要特征就是将风险作为内部审计的对象，打破了原来的内部审计只关心内部控制有效性的局面，在评价内部控制的基础上，对企业所面临的各种风险进行识别和分析。从另一个角度来讲，内部审计更加注重企业的未来，从影响企业目标实现的各种系统风险和非系统风险出发，就内部控制是否健全、关键的控制点执行是否有效控制薄弱的环节、治理和改进措施的可行性提出认定，评价风险管理与控制对组织目标实现的影响程度。以风险为对象的审计在风险管理的基础上又进了一步。因此，风险审计就是在风险管理的基础上审计主体通过对组织风险识别，风险评价等工作的审计，侧重对风险管理进行鉴证。我国企业也应在原来内部审计对象的基础上，加强对时间的认识，引入风险审计，加大对各种影响企业未来风险因素的认识和分析，借鉴国外先进的风险审计程序，完善整个审计系统，改善企业经营状况。 三、沸腾壶法扩展了内部审计的原有职能，完善了公司治理结构 杜邦沸腾壶法审计模型以风险管理为基础，对风险进行审计。审计的主体是内部审计部门，这就扩大了内部审计的原有职能。 在杜邦公司，内部审计作为内部控制的重要组成部分，其在风险管理中发挥不可替代的独特作用，主要有以下几方面：（１）能够客观地、从全局的角度管理风险。对风险的认识、防范和控制需要从全局考虑，而各业务部门又很难做到这一点。由于内部审计人员不从事具体业务活动，独立于业务管理部门，这使得他们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。（２）控制、指导企业的风险策略。由于内部审计部门处于企业的董事会、总经理与各职能部门之间，内部审计人员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期计划的调节，内部审计人员可以调控、指导企业的风险管理策略。（３）内部审计部门的建议更易引起重视。内部审计部门独立于管理部门，其风险评估的意见可以直接上报给董事会，这会加强管理当局对内部审计部门意见的重视程度。从以上增加的职能看，内部审计已经参与到公司治理与风险管理中，帮助组织发现并评价重要的风险因素，促进组织改进风险管理体系；评价并改进组织的治理程序，为组织的治理做贡献；同时继续原有的对控制效率和效果的评价作用，帮助组织保持有效的控制。此时的内部审计人员是风险专家，通过对风险的把握来评价公司治理及内部控制，并促进公司治理和内部控制的改善，从而实现对风险的掌握与驾驭。在风险管理这个统一的核心下，公司治理与内部控制实现了一定程度的整合，为组织增加了价值；同样，内部审计与公司治理也实现了整合。
