關鍵詞：風險導向；審計；風險管理?
1 風險導向審計?
風險導向審計，是一種基於戰略觀和系統觀思想，通過綜合評價經營風險以確定實質性測試的範圍、時間和程式的審計方法。又稱為風險基礎戰略系統審計方法。審計方法從賬項基礎審計、制度基礎審計發展到風險導向審計，都是為了適應審計環境的變化做出的調整。?
2 風險管理?
風險管理又名危機管理，是指如何在一個肯定有風險的環境裡把風險減至最低的管理過程。當中包括了對風險的量度、評估和應變策略。理想的風險管理，是一連串排好優先次序的過程，使當中的可能引致最大損失及最可能發生的事情優先處理、而相對風險較低的事情則押後處理。但現實情況裡，這種優化的過程往往很難決定，因為風險發生的可能性通常並不一致，所以要權衡兩者的比重，以便作出最合適的決定。 ?
3 風險導向審計存在的問題及原因?
（1）風險導向審計在實踐中不能降低審計成本。理論上風險導向審計能夠降低審計成本，主要表現在通過對被審計單位所處經營環境及其內部經營管理的分析確定固有風險；關注被審計單位已設定的內控制度，識別影響財務報表的控制風險；通過對風險的更好評估，認定實質性測試的重點和水平，確定審計人員收集何種證據及其數量，並把審計力量在審計業務之間合理分配，有效利用審計資源。但實踐中風險導向審計並沒有有效的降低審計成本，由此可見，風險導向審計從風險控制的角度出發能更合理地分配審計資源，但並不能從總量上減少審計成本。?
（2）缺乏相應的審計準則支援。我國的獨立審計準則是建立在系統導向審計模式的基礎上，其中審計風險模型的規定還侷限於僅考慮賬戶與交易餘額的風險測試，如果將審計重點放在控制測試和實質性程式，審計人員就容易忽略會計報表的重大錯漏報。系統導向審計模式的侷限性導致建立在其基礎上的獨立審計準則具有侷限性，因此我國的獨立審計準則已不適應環境變化的要求，不能為實施風險導向審計提供全面技術指導和規範。在審計實踐中，由於缺少獨立審計準則對風險導向審計程式的規範，審計部門在操作過程中仍存在許多不完善之處。?
4 風險導向審計的應用?
（1）瞭解被審計單位及其環境。審計人員應當瞭解被審計單位的行業狀況、法律環境與監管環境以及其他外部因素；被審計單位的性質、會計政策的選擇和運用、經營目標、戰略以及相關經營風險、以及財務業績的衡量、評價和內部控制等。瞭解被審計單位及其環境時可通過①詢問被審計單位管理當局和內部其他相關人員；②分析程式；③觀察和檢查等風險評估程式實施。?
（2）評估重大錯報風險。作為風險評估的一部分，審計人員應當運用職業判斷，確定識別的風險哪些是需要特別考慮的重大風險（以下簡稱特別風險）。應當重點考慮下列事項：①風險是否是舞弊風險：②風險是否與近期經濟環境、會計核算和其他方面的重大變化有關；③交易的複雜程度；④風險是否涉及重大的關聯方交易；⑤財務資訊計量的主觀程度，特別是對不確定事項的計量存在寬廣的區間；⑥風險是否涉及異常或超出正常業務範圍的重大交易。特別風險通常與重大的非常規交易和判斷事項有關。非常規交易是指由於金額或性質異常而不經常發生的交易。? （3）控制測試。控制測試的目的是為了測試內部控制在防止、發現並糾正重大錯報方面的有效方法。在必要時或決定進行內部控制測試時執行該程式。?
當存在下列情形之一時，審計人員應當實施控制測試：①在評估認定層次重大錯報風險時，預期控制的執行是有效的；②僅實施實質性程式不足以提供認定層次充分、適當的審計證據。③實施實質性程式。實質性程式包括對各類交易、賬戶餘額、列報的細節測試以及實質性分析程式，目的是為了發現認定層次的重大錯報。審計人員應當針對重大的各類交易、賬戶餘額、列報實施實質性程式，以獲取適當的審計證據。?