风险导向审计即指注册会计师以审计风险模型为基础进行的审计，是审计专用术语。以战略观和系统观思想指导 重大错报风险评估和整个 审计流程，其核心思想可以概括为：审计风险主要来源于企业财务报告的重大错报风险，而错报风险主要来源于整个企业的经营风险和 舞弊风险。
①审计目标是证实财务报表的公允性，同时考虑审计风险，将审计风险降低至可接受水平。
②以评价审计风险为导向性目标并指导审计的全过程。审计风险模式不等于风险导向审计，只有在其运用于审计全过程时，才是风险导向审计。
③审计测试包括：了解内部控制结构、控制测试、交易业务的实质性测试、分析性程式、余额详细测试。
④在该模式下，对内部控制的研究范围有所扩充套件，由系统导向审计模式下的二分法(内部会计控制和内部管理控制)，扩充套件到风险导向审计模式下的三分法(控制环境。会计系统和控制程式)，然后又扩充套件到五分法(控制环境、管理部门的风险评价、会计资讯与传递系统、控制行为和监督)。由于内容的扩充套件，内部控制制度在风险导向审计模式下演变为内部控制结构。
其实从原则上来说风险导向审计也是事后发现问题的。因为风险导向审计的第一步就是风险评估，之后才是风险应对，也就是说先要评估被审计单位由于错报和舞弊导致的重大错报风险，就是先要评估已经发生但是CPA还没有发现的风险的。
其实事前发现问题应该考虑的是内部控制，其中尤其是预防性控制更为有效，如设定必要的职权分离，授权等。
风险导向审计的基本原理是指：以战略观和系统观思想指导重大错报风险评估和整个审计流程，其核心思想可以概括为:审计风险主要来源于企业财务报告的重大错报风险，而错报风险主要来源于整个企业的经营风险和舞弊风险。
由于审计风险受到企业固有风险因素的影响，如管理人员的品行和能力、行业所处环境、业务性质、容易产生错报的会计报表专案、容易遭受损失或被挪用的资产等导致的风险，又受到内部控制风险因素的影响，即账户余额或各类交易存在错报，内部控制未能防止、发现或纠正的风险，此外，还受到注册会计师实施审计程式未能发现账户余额或各类交易存在错报风险的影响，职业界很快开发出了审计风险模型，即:审计风险=重大错报风险×检查风险。
审计风险模型的出现，从理论上解决了注册会计师以制度为基础采用抽样审计的随意性，又解决了审计资源的分配问题，要求注册会计师将审计资源分配到最容易导致会计报表出现重大错报的领域。
1.审计期望差距的存在是风险导向审计产生的社会因素。审计期望差距(expectation gap)即社会公众对审计应起的作用的理解与审计人员行为结果及审计执业界对审计业绩的看法之间存在差异。审计自产生至今，始终无法完全满足社会需求。这种双方在目标一致性上所存在的差距使审计人员常常“卷入不愉快的责任诉讼纠纷之中”(G.J．Benston)。因此，审计界积极探索解决审计期望差距的途径，导致了风险基础审计的产生。
2. 会计 师事务所的 经济 压力是风险基础审计产生的经济因素。制度基础审计的明显不足在于不当分配审计资源，造成低风险审计专案审计过量而高风险审计领域审计不足，难以保证审计的效率和效果。而风险导向审计则提供了一种既能保持审计效果又能提高审计效率的全新思路。于是，基于成本效益的推动，“一个使得审计人员计划并有效成功执行的审计概念”(斯迪威(Manin C．Stilwell)和艾利奥特(Robert K．Elliott)描述风险导向审计模型)便应时而生。
3.制度基础审计的内在缺陷及 现代 科学 的发展是风险基础审计产生的技术因素。“制度基础审计最大的缺陷是对管理层舞弊进行审计没有效率，因为管理层舞弊往往凌驾于内部控制之上。”“银广夏事件”就是一起典型的管理层舞弊事件。与此同时，控制论、 计算 机审计技术、现代统计理论等为审计风险提供了坚实的理论基础和保障。
4.审计职业界的不懈追求也促进了风险基础审计的产生。
一般来说，一定的风险率也决定着效益率，也就是说新的事物走向市场，可能面对的是大家的不认可，因为对于某些东西都要有一个熟悉的过程和转变，所以投资毕竟会是一个风险，风险的大小也决定着成功的大小，同样决定着财富的多少。
风险导向审计以战略观和系统观思想指导重大错报风险评估和整个审计流程，其核心思想可以概括为：审计风险主要来源于企业财务报告的重大错报风险，而错报风险主要来源于整个企业的经营风险和舞弊风险。
风险基础审计是一种有别于账项基础审计和制度基础审计的审计模式。它以量化的风险水平为重点，在确定的风险水平基础上，决定实质性测试的程度和范围。
就是在进行审计工作时,先了解所审物件的内外部环境,判断其可能发生重大错误、重大舞弊的地方,这些地方如果不能被审计出来,就会对审计结果产生风险,所以审计时就要以这些地方为重点审计的目标,也就据此设计审计流程.
一、民营企业的发展推动内部审计产生与发展二、民营企业内部审计存在的困难及问题三、完善发展民营企业内部审计的对策
企业风险审计是指企业内部审计机构采用一种系统化、规范化的方法来进行以测试风险管理资讯系统、各业务回圈以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列稽核活动。对机构的风险管理、控制及监督过程进行评价进而提高他们的效率，帮助机构实现目标。风险审计是一种职业工作，它是企业内部审计师通过测试风险管理的有关方面，对风险程度及管理情况做出鉴别、评价，以实现企业运营目标。风险审计肩负著为战略决策及战略目标的实现提供资讯保证的重任，所以要求审计人按照审计准则、职业道德进行执业，注意控制审计质量，降低审计风险。