透過修訂審計風險模型，拓展審計證據的內涵，強調了解被審計單位及其環境，包括內部控制，以充分識別和評估財務報表重大錯報的風險，針對評估的重大錯報風險設計和實施控制測試和實質性程式。　　現行審計風險模型：　　審計風險＝重大錯報風險×檢查風險　　審計風險是指財務報表存在重大錯報而註冊會計師發表不恰當意見的可能性；重大錯報風險是指財務報表在審計前存在重大錯報的可能性；檢查風險是指某一認定存在錯報，該錯報單獨或連同其他錯報是重大的，但註冊會計師未能發現這種錯報的可能性。　　傳統審計風險模型：　　審計風險＝固有風險×控制風險×檢查風險　　審計風險包括固有風險、控制風險和檢查風險。審計風險是由會計師事務所風險管理所確定的，謹慎從事會計師事務所往往將其確定為低水平，固有風險和控制風險與企業有關，註冊會計師通過了解被審計單位和控制測試，確定檢查風險，設計和實施實質性程式。　　固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報的可能性；控制風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性；檢查風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報，而未能被實質性程式發現的可能性。　　傳統審計方法運用中存在的問題：　　（一）忽視固有風險的評估　　原獨立審計準則評估固有風險應當考慮的事項：　　（1）管理人員的品行和能力；　　（2）管理人員特別是財會人員的變動情況；　　（3）管理人員遭受的異常壓力；　　（4）業務性質；　　（5）影響被審計單位所在行業的環境因素；　　（6）容易產生錯報的會計報表專案；　　（7）需要利用專家工作結果予以佐證的重要交易和事項的複雜程度；　　（8）確定賬戶金額時，需要運用估計和判斷的程度；　　（9）容易受損失或被挪用的資產；　　（10）會計期間內，尤其是貼近會計期末發生的異常及複雜交易；　　（11）在正常的會計處理程式中容易被漏記的交易和事項。　　由於固有風險的評估主觀性較強，因此原獨立審計準則規定，在編制具體審計計劃時，註冊會計師應當考慮固有風險的評估對各重要賬戶或交易類別的認定所產生的影響，或者直接假定這種認定的固有風險為高水平。　　在實務中，許多事務所不重視固有風險的評估，審計起點退至瞭解和測試內部控制。由於內部控制具有固有的侷限性，因此，審計風險增大。　　（二）忽視對內部控制測試　　原獨立審計準則規定，出現下列情況之一時，註冊會計師應當將重要賬戶或交易類別的部分或全部認定的控制風險評估為高水平：　　（1）被審計單位內部控制失效；　　（2）註冊會計師難以對內部控制的有效性作出評估；　　（3）註冊會計師不擬進行符合性測試（即控制測試，下同）。　　出現下列情況之一時，註冊會計師可不進行控制測試，而直接實施實質性程式：　　（1）相關內部控制不存在；　　（2）相關內部控制雖然存在，但註冊會計師通過了解發現其並未有效執行；　　（3）符合性測試的工作量可能大於進行符合性測試所減少的實質性程式的工作量。　　如果不對內部控制進行測試，就不能合理把握被審計單位對自身風險的防範程度有多大，實施的實質性程式缺乏針對性，審計資源有可能浪費，也可能不足。如果再考慮到審計實務中的實際情況，大部分事務所都傾向於減少實質性程式的工作量，那麼這種盲目減少審計工作量的做法是缺乏依據的，會計師事務所很難對審計風險作出有效控制。