1、审计风险：是指会计报表存在重大错报或漏报，而审计人员审计后发表不恰当审计意见的可能性。审计风险包括固有风险、控制风险和检查风险。固有风险是指假设不存在相关内部控制时，某一帐户或相关类别单独或连同其他帐户或相关类别产生重大错报漏报的可能性。控制风险是指某一帐户或相关类别单独或连同其他帐户或相关类别产生重大错报漏报，而未能被内部控制防止、发现或纠正的可能性。所谓检查风险是指某一帐户或相关类别单独或连同其他帐户或相关类别产生重大错报漏报，而未被实质性测试程序发现的可能性。它们之间的关系为：审计风险=固有风险×控制风险×检查风险。
2、评估固有风险应考虑的因素：
评估会计报表层固有风险时应考虑的因素
（1）管理人员的品行和能力；
（2）管理人员，特别是财务人员的变动情况；
（3）管理人员遭受的异常压力；
（4）业务性质；业务性质越复杂，固有风险越大；
（5）影响被审计单位所在行业的环境因素。
评估帐户余额和交易类别层次有关的固有风险时应考虑的因素：
（1）容易产生错报的会计报表的项目；
（2）需要利用专家工作结果予以佐证的重要交易或事项的复杂程度；
（3）确定帐户金额时，需要运用估算和判断的程度；
（4）容易遭受损失或被挪用的资产；
（5）会计期间，尤其是临近会计期末发生的异常及复杂交易；
（6）在正常的会计处理程序中容易被漏记的交易或事项。
3、控制风险的初步评估。控制风险的评价是为认定而进行的，而不是为了个别控制要素或个别政策和程序而进行的。
控制风险评价为高水平的情况：
（1）控制政策和控制程序与认定不相关；
（2）控制政策和程序无效；
（3）取得证据来评价控制政策和程序显得不经济。
控制风险评价为低水平的情况
（1）控制政策与程序与认定有关；
（2）通过符合性测试已获得证据证明控制有效。
4、符合性测试与控制风险的进一步评估。注册会计师如拟信赖内部控制，应当实施符合性测试程序，以评估控制风险。初步评估的控制风险水平越低，所需获得内部控制设计合理、运行有效的证据越多。如果进一步评估结果与初步评估结果存在偏差，应当修正对控制风险的评估，并修正实质性测试程序的性质、时间和范围。
5、在审计终结前，注册会计、注册会计师应当根据实质性测试程序的结果和其他审计证据，对控制风险进行最终评估。如果最终评价的控制风险高于初步评估水平，注册会计师应当考虑是否要追加相应的审计程序。
6、检查风险与实质性测试程序的性质、时间和范围的关系。
| 实质性测试可接收的检查风险 |
性质 |
时间 |
范围 |
| 高 |
分析性复核和交易测试为主 |
期中审计为主 |
较少样本
较少证据
|
| 中 |
分析性复核、交易测试以及余额测试结合运用 |
期中审计、期末审计和期后审计结合运用 |
适中样本
适量证据 |
| 低 |
余额测试为主 |
期末审计和期后审计为主 |
较大样本
较多证据 |
7、经过实施有关实质性测试程序后，注册会计师仍认为与某一重要帐户或交易的认定有关的检查风险不能降低到可接受水平，应当发表保留意见或拒绝表示意见。
21、初步审计策略不是完成审计工作所需执行的审计程序的详细安排，而是注册会计师对审计方法作出的初步判断，它有四个组成要素：
（1）控制风险的计划估计水平；
（2）须了解内部控制的范围；
（3）估计控制风险时须执行的符合性测试；
（4）实质性测试的计划水平。
两种典型的初步审计策略：主要证实法和较低的控制风险估计水平法
主要证实法适用于：
（1）被审计单位有关某项认定的控制不存在或无效时
（2）执行了解内部控制和执行符合性测试的成本高于减少的实质性测试的成本
（3）初次审计中比再次审计中对更多的认定可能使用此法。
此法通常用来审计主要受不常发生的交易和调整分录影响的帐户的有关认定。
较低的控制风险估计水平法主要适用于：
（1）与某项认定相关的内部控制的设计和执行都很好的情况
（2）执行更大范围的程序来了解内部控制和符合性测试所需的成本，大大低于执行更小范围的实质性测试所节约的成本
（3）再次审计中比初次审计中对更多的认定可能使用此法。
此法通常用来审计那些收大量日常交易影响的帐户有关的认定。
8、在审计中，通常对受某个交易循环的某类交易影响的一组认定使用同一种策略。交易循环与交易类别的划分
| 循环 |
主要交易类别 |
| 销售和收款 |
销售、现金收入与销售调整 |
| 购货和付款 |
购买与现金支出 |
| 生产 |
制造、工资 |
| 筹资和投资 |
短缺投资与长期投资、长期负债与资本 |
