以風險為導向的審計已成為現(xiàn)今最為廣泛的審計方法，所以風險分析在整個審計過程中都充當著非常重要的角色;同樣也是Auditor在做審計計劃時的主要任務!
Inherent risk(IR), Control risk(CR) and Detection risk(DR)
IR是企業(yè)的固有風險，它與企業(yè)的內(nèi)控好壞沒有關系，所以企業(yè)的管理層無法影響它，審計師也無法影響它。例如，外部經(jīng)濟環(huán)境惡化，IR會增加，也就是企業(yè)報表出現(xiàn)重大錯誤的可能會增加。影響IR的因素還包括復雜的交易，需要主管判斷的會計科目等等。
CR與企業(yè)內(nèi)控的好壞有關，所以受制于管理層的影響。
DR與審計師有關，主要是審計師做了實質(zhì)性測試(Substantive test)還沒有發(fā)現(xiàn)重大錯誤的風險。
IR CR 和DR是成反比的關系
如果企業(yè)的內(nèi)控很有效，CR減少，所以審計師就可以依賴客戶的內(nèi)控，導致實質(zhì)性測試范圍減少，從而增加了審計效率，減少工作時間，但增加了DR。
如果客戶的內(nèi)控不好，CR增加，審計師就不能依賴企業(yè)的內(nèi)控，需要全部依賴實質(zhì)性測試，增加了審計時間和工作量，但減少了DR。
通過風險分析鎖定高風險的會計科目，然后確定相應的Assertion，并且依據(jù)這些Assertion設計審計程序(Audit procedure)。 只有這樣，審計師才能夠合理的分配有限的時間，提高審計效率和質(zhì)量。
