审计风险概述范例(3篇)
审计风险概述范文
传统审计风险模型是由美国注册会计师协会(aicpa)1983年提出的。该模型(审计风险=固有风险×控制风险×检查风险)可以解决交易类别、账户余额、披露和其他具体认定层次的错报，发现经济交易和事项本身的性质和复杂程度发生的错报，发现企业管理当局由于本身的认知和技术水平造成的错报，以及企业管理当局局部和个别人员舞弊和造假造成的错，如果您需，可以咨询：qq:357500023报。从而将审计风险(此时体现为检查风险)控制在比较满意的水平。但如果存在企业高层通同舞弊、虚构交易，也就是战略和宏观层面的风险，运用该模型便会捉襟见肘了。现代风险导向审计以被审计单位的战略经营风险分析为导向进行审计。因此又被称为经营风险审计，或被称为风险基础战略系统审计。现代风险导向审计按照战略管理论和系统论，将由于企业的整体经营风险所带来的重大错报风险作为审计风险的一个重要构成要素进行评估，是评估审计风险观念、范围的扩大与延伸，是传统风险导向审计的继承和发展。
在该理论的指导下，国际审计和鉴证准则委员会（iaasb）了一系列新的审计风险准则，对审计风险模型重新描述为：审计风险=重大错报风险×检查风险（iaasb，2003）。由此，我们可以将目前审计执业界普遍使用的审计风险模型称之为传统审计风险模型，而将新模型称之为现代审计风险模型。现代审计风险模型的发展现代审计风险模型在传统审计风险模型的基础上进行了改进，形式上有所简化，但审计风险的内涵和外延却扩大了。其中重大错报风险（riskofmaterialmisstatement）包括两个层次：会计报表整体层次（overallfinancialstatementlevel）和认定层次（assertionlevel）。
（一）认定层次风险认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险，包括传统的固有风险和控制风险。认定层次的错报主要指经济交易的事项本身的性质和复杂程度发生的错报，企业管理当局由于本身的认识和技术水平造成的错报，以及企业管理当局局部和个别人员舞弊和造假造成的错报。
（二）会计报表整体层次风险会计报表整体层次风险主要指战略经营风险（简称战略风险）。把战略风险融入现代审计模型，可建立一个更全面的审计风险分析框架。
1.从战略风险的定义来看：战略风险是审计风险的一个高层次构成要素，是会计报表整体不能反映企业经营实际情况的风险。这种风险源自于企业客观的经营风险或企业高层通同舞弊、虚构交易。传统审计风险模型解决的是企业的交易和事项在本身真实的基础上，怎样发现会计报表存在的错报，将审计重点放在各类交易和账户余额层次，而不从宏观层面考虑会计报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的问题；现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。
2.从审计战略来看：现代审计风险模型是在系统论和战略管理理论基础上的重大创新。从战略角度入手，通过经营环境—经营产品—经营模式—剩余风险分析的基本思路，可将会计报表错报风险从战略上与企业的经营环境、经营模式紧密联系起来，从而在源头上和宏观上分析和发现会计报表错报，把握审计风险。而将环境变量引入模型的同时，也将审计引入并创立了战略审计观。
3.从审计的方法程序来看：现代审计风险模型注重运用分析性程序，既包括财务数据分析，也包括非财务数据的分析；且分析工具多样化，如战略分析、绩效分析等。例如毕马威国际（kpmg）为应用现代审计风险模型的理念与方法，研究制定了经营计量程序(businessmeasurementprocess，bmp),专门分析企业在复杂的市场环境和产业环境下的经营情况，以确定关键经营风险如何影响财务结果。bmp提供了一个审查影响财务信息和非财务信息流的分析框架。
4.从审计的目标来看：现代审计是为了消除会计报表的重大错报，增强会计报表的可信性。为达到此目标，注册会计师应当假定会计报表整体是不可信的，从而引进全方位的职业怀疑态度，在审计过程中把质疑一一排除。而该模型充分体现了这种观念。现代审计风险模型的分析应用框架运用现代审计风险模型执行审计，一是将审计的视角从会计系统扩展到更广泛的经营管理领域；二是确定重大错报风险的水平与分布；三是优化配置审计资源，避免在某些领域审计过度或不足。
其分析框架可考虑如下：
(一)确定总体审计风险概率审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述，如极小可能的概率为大于0、但小于或等于5％。社会公众对注册会计师的期望值很高，独立审计存在的价值就在于消除会计报表的错误和不确定性;缩小或消除社会公众合理的期望差距(tomlee,1993)。独立性原则的要旨是使注册会计师免于利益冲突，从而奠定正直与客观的执业基础，但独立性最终体现在注册会计师独立承担审计风险责任方面，因而降低审计风险是注册会计师的“灵魂”。审计风险就是审计失败的可能性，它只能控制在极小可能程度以下，用数学概率表示应不超过5％。“一般来说，社会公众认为这个比率应低于5％，审计保证水平为95％”。
(二)分析战略风险在确立了总体审计风险概率应该控制在5％以下之后，应全面分析战略风险。以企业的经营模式为核心，以自上而下和自下而上相结合的方式了解企业的内外部经营环境、经营产品，并在此基础上分析确定企业经营有效性和会计报表的关键认定是否合理、合法。新的国际审计准则列举了28种可能暗示存在舞弊风险的环境和事项(iaasb，2003)。结合审计实践，我们提出如下要点：
1.分析经营环境。主要分析客户主营产品所处的经济环境和技术环境，了解客户产品生命周期阶段，竞争对手情况如何，未来发展前景如何。
2.分析经营产品。对客户的主营产品进行分析，了解客户的产品是什么；其经济价值和使用价值如何；盈利情况如何；与同行业或类似行业比较其利润率是否合理；如无同行业比较，与社会一般平均利润率相比，是否有其存在的合理性。
3.分析经营模式。分析客户经营模式就是分析其产品的供、产、销过程是如何组织实施的；其业务流程的各个环节是什么；重要购买商与客户的实质关系；客户是否严重依赖少数或某些重要购买商；重要供应商与客户的实质关系;客户是否严重依赖少数或某些重要供应商；是否存在既是客户购买商又是供应商的单位(有无存在自卖自买的可能)。
通过上述分析研究，建立战略风险评估决策框架，对企业经营的有效性做出判断，对会计报表层次的整体认定进行预计并与管理当局报告的结果进行比较，从而对管理当局在相关经营模式和业务流程下的整体认定是否恰当进行职业判断，对企业是否存在从生产经营发生交易和事项的开始就通同舞弊、虚构交易和事项以粉饰报表作出职业判断。战略风险的存在意味着对会计报表的整体否定。评估战略风险是注册会计师自始至终要考虑的问题。尤其在项目的前期调查期间，如果判断得当、评估准确，不仅可以克服缺乏全面性的观点而导致的审计风险，而且有利于节省审计成本。如分析得出战略风险发生的可能性为可能、很可能或基本确定，也就是其战略风险概率大于5％，则此项目不能承接；如已在审计过程中，可在没有发生大量审计成本的情况下及早退出项目，以避免由于战略风险带来的审计失败；如果该项目战略风险概率小于等于5％，则该项目初步可接受，再在此基础上进行全面深入审计，其失败的可能性必然可大为降低。
(三)分配剩余审计风险评估完战略风险概率后，可按照传统的方法分析认定层次的风险概率，两者结合起来考虑就是重大错报风险概率。最后根据确定的总体审计风险概率和评估的重大错报风险概率，得出关于剩余审计风险也就是检查风险的概率，据此确定实质性测试的性质和范围，即可将审计风险减少到满意程度。
上述分析过程可用图一表示。案例分析
（一）基本情况xy公司为国内一家拟首次发行股票并上市的股份公司，主要从事天然彩棉的研究和开发。公司的主要产品为以天然彩棉为核心的初级产品及终端产品，初级产品为彩棉种子、彩色皮棉等，终端产品为彩色棉纱、彩棉服装等。公司重要财务数据（未审数）见表一。
(二)传统审计风险模型下的审计过程及结论按照传统审计风险模型，注册会计师初审时将固有风险和控制风险都判定为高水平，相关实质性测试较为详细。重要审计程序和结论如下：1.存货及主营业务成本的审计。首先审核存货的存在性。审核时要求公司对存货全面盘点并全程由审计人员盘，盘点比例达到90％以上，其中种子盘点比例为100％。盘点结果，存货数量账实基本相符略有盈余。其次审核产品成本计算和结转方法。对联产品成本的计量，按联产品销售市价比例法确定各产品入账成本，符合有关规定；存货的发出计价和成本结转，每类重要产品按其明细分类，用移动加权平均法按月进行重新计算测试，测试结果差异不大。对于存货期末价值，根据报告日前后公司的销售发票进行验证，存货的期末市价均高于成本价，无需计提减值准备。
2.收入及应收账款的审计。获取所有种子销售合同，检查销售发票、出库单等，并对其应收账款情况进行重点检查。合同显示，2002年以前公司提供种植单位种子，按照合同的约定价格收购籽棉，并保证种植单位每亩收益不低于1000元，不足部分由公司补足，此时种子向种植单位的转移未做销售处理。2001年12月5日公司取得种子经营许可证后，2002年度开始将种子向种植单位转移作为销售处理。此时合同明确种子销售给种植单位以后，有关种子的风险不再由公司承担，不再保证种植单位最低收益，公司仅按合同约定价格收购籽棉。公司具体确认种子收入的时点为棉种销售合同已签订、棉种已出库转移给对方、销售种子的发票已开出或价款已收到，符合有关制度的规定。应收账款相对于公司总收入数额较小，期末仅为4573万元，但也全部函证，回函率为100%，差异率为零。对于会计报表的其他项目，注册会计师也进行了详细审计，未发现重大问题，据此出具了标准无保留意见报告。可以说，以传统审计风险模型为准绳衡量对该公司的审计，审计重点、审计程序和审计证据应属充分，审计结论也并无不当。
（三）现代审计风险模型下的审计过程及结论初审材料上报后，证监会要求重核查。注册会计师尝试按照现代审计风险模型实施测试，首先分析重大错报风险中的战略风险。
1.经营环境的分析。公司产品为高科技项目，在开发初期，国内外同类产品的开发应用也处在尚未成熟、未大规模推广的阶段。该阶段特点为：科研开发费用高昂、规模经济效益尚未形成；虽然产品符合人们对天然环保概念潮流的追求，但能否成为传统白色棉花的替代品或以后棉纺织品的主流无法定论，经营前景存在较大不确定性；公司是国内较早推出该产品的少数企业之一。
2.经营产品的分析。公司的主要产品为彩色棉花的研究开发和相关产品的生产销售。该产品的特点为天然彩色，符合人们对天然环保概念潮流的追求，但与传统的白色棉花相比，使用价值与经济价值上的比较优势不明显。不过，会计报表显示，其主要产品的毛利率达50%左右，远远超过传统白色棉花产业。根据经营环境的分析，公司是国内较早推出该产品的少数企业之一，且经营规模是国内最大的，从某种意义上来说存在着超额垄断利润，其产品又处在前期科研开发费用高昂、规模经济效益尚未形成的阶段。没有竞争对手的产品意味着产品的使用价值和经济价值尚难确定，其经营前景也存在较大的不确定性，高额的利润率显然有质疑的理由。
3.经营模式的分析。公司的初级产品是彩棉种子、彩色皮棉等，采取销棉种子给各种植单位，一收购籽棉，然后加工成彩色皮棉、棉种等系列产品再进行销售的方式；终端产品为彩色棉纱、彩棉内衣等，取向加工单位提供彩色皮棉等原材料，加工成各种终端产品后，由公司统一对外销售的方式。显然，公司的主经营模式为委托加工。此经营状态下的收入确认与计量分析：根据委托加工的经营模式，公司所生的原材料或初级产品的对外转移，在实质上构不成销售，在此阶段不能确认相关收入。但公司对同一模式的不同产品采取了不同的核算方法，即使同一产品在不同的会计期间所用的核算方法也不一样。
如同为委托加工，种子向委托加工方的转移就确认为收入，而皮棉、彩色面纱向委托加工方转移就不确认收入；同样是彩色棉种向种植单位转移，2002年以前不确认收入，2002年以后确认收入。这种对交易确认和计量方法横向、纵向的不一致，不能排除人为操纵的嫌疑。再从公司的主营业务利润来看，确认方法存在问题的种子的销售利润分别占2002、2003年度主营业务利润的84.19％、57.46％，占公司净利润的167％、107％。公司从形式上变更经营模式、变更主营业务收入的确认和计量，操纵利润的嫌疑进一步加剧，公司真正的盈利能力和整体经营管理的有效性可能存在较大的问题。此经营状态下的成本确认与计量分析：公司按联产品销售市价比例法确认计算联产品成本，用移动加权平均法进行发出计价和成本结转，表面上产品成本的确认和计量符合有关规定。
但从战略的角度看，由于公司所从事的产业尚未形成气候，销售的彩棉种子、彩色皮棉等产品在国内处于垄断地位，销售价格实际上完全由公司自行确定，其相关产品的售价并非真正意义上的市场价格，没有市场价格的公允性，在此价格基础上确定的联产品成本失去了可靠的基础。再结合公司的经营模式来看，形成公司主要利润的彩色棉种由于要对其全部衍生产品进行回购，如果定价大大高出其实际价格，成本就会高估，其他产品的成本就会低估，真正外销的其他产品的销售利润就会很高，而彩色棉种由于是高价格高成本，销售利润自然也会很高。
但彩色棉种的外移实际是委托加工，不能作为销售，如作为销售实际上就成了自卖自买，高价格高成本的结果造成了公司巨额未实现利润隐藏在期末未销色棉种之中。虽然存货期末价值根据报告日前后公司的销售发票验证，表明存货的期末市价均高于成本价，但由于此市价实际并非真正意义上的市场公允价格，低估销售成本高估存货价值虚增利润是确定的。通过上述以经营模式为核心的战略风险分析，可以得出两种结论：或者公司高层通过系统手段精心构置并不存的交易，并在形式上合规，以粉饰报表取得上市资格(事实证明如此);或者公司管理层根本不了解经营的有效性和经营风险，不掌握会计报表失实的具体情况。错误的会计核算导致了错误的判断，错误的判断导致了错误的经营决策，如真正外销的产品的定价很可能低于其实际成本，终将导致经营失败。
审计风险概述范文篇2
现代审计不仅重视审计质量，同时也讲求审计效率。这使得重要性概念在审计中的地位日益突出，而运用重要性概念必然导致审计风险的发生。本文拟在讨论重要性和审计风险两概念的基础上，进一步探讨二者的关系，并试图探索一种确定重要性数量水平的新方法。
一、重要性与审计风险的概念界定
重要性概念在会计审计理论中，指会计报告与实际情况不一致的严重程度。《独立审计准则第10号——审计重要性》中指出，重要性“是指被审计单位会计报表错报或漏报的严重程度，这一程度在特定环境下可能影响会计报表使用者的判断或决定”。重要性实质上强调了一个“度”，在会计或审计报告中，允许一定程度的不准确或不正确的存在，但是要以这个“度”为界。
重要性原则的运用贯穿于会计审计理论及实务中，但重要性水平则可以是针对会计报表、会计账户、乃至于各项交易，在多数场合是针对和首先针对会计报表的。
审计风险由审计行为带来，指由于审计人员出具的审计报告与被市项目真实情况不一致而承担审计责任的可能性。审计风险概念的意义不仅在于提请审计人员注重审计质量，承担审计责任，更重要的在于正确评估审计风险、控制审计风险。
二、重要性与审计风险的内在关系
我国理论界公认的审计风险决策模型为：
审计风险（AR）=固有风险（IR）×控制风险（CR）×检查风险（DR）
它最根本的用途在于根据确定的预期审计风险、固有风险、控制风险的水平来计算确定检查风险水平。检查风险的价值在于据此确定实质性测试的样本规模，把审计计划与审计实施过程有机地联系起来。
重要性与审计风险是不可分割使用的两个概念，必须把它们结合起来研究。那么，在重要性和审计风险之间存在怎样的关系呢？审计报告对被审事项中的重要性错误未予极因，就会导致审计风险。因此，重要性是审计风险控制的核心和重点。审计过程中同样的事项，其重要性程度提高时，审计风险必然降低；反之，审计风险必然提高。因此，重要性和审计风险之间是反向对应关系。
重要性理论的目的在于指导审计实践。审计人员对会计报表进行审计，首先要对重要性进行初步的判断。判断要从数量和性质等方面来考虑。从数量角度讲，重要性表现为重要性数量水平，如“税前利润的5％－10％”、“总资产的0.5％一1%”，等等。在此之所以单独称之为“重要性数量水平”，是为了区别于一般论述中的“重要性”、“重要性程度”、“重要性水平”。在审计实务中，“重要性数量水平”的作用在于作为会计报告允许出现差错的最高水平，评价所发现问题的重要性，进而确定发表审计意见的类型。
在实施审计前，审计人员对不同规模企业的重要性都有一个比较一致的认同，即有一个大致相同的重要性数量水平，这个水平应该是相对数。重要性数量水平越大，如从5％提高到10％，则对同一个项目的重要性程度认识就越低，从而审计风险也越大；反之，审计风险就越小。所以，重要性数量水平和审计风险水平成正向对应关系。
审计风险是对审计全过程的评价，由几个因素共同作用而成。审计人员所能控制的只有检查风险要素。所以，控制审计风险的要点在于控制检查风险。根据审计风险决策模型可知，在固有风险和控制风险一定的条件下，检查风险和审计风险成正比关系。
从而，重要性数量水平与检查风险水平成正向对应关系。
对于重要性数量水平与检查风险水平的关系我们有理由进一步作如下推断：
1、如果检查风险水平趋向0时；即在审计中几乎不允许遗漏任何错弊，则重要性数量水平也应接近0；
2、重要性数量水平与检查风险水平的取值范围均在0一100％之间；
3、重要性数量水平与格查风险水平在取值范围内的变化是连续的；
4、重要性数量水平与检查风险水平的变化不一定是均匀的。尤其在两者接近100％时，重要性数量水平变化速度应小于检查风险水平的变化速度。因为对任何一个审计项目，从理论上讲、即使审计人员愿意承担极高的审计风险，也不能采用100％的重要性数量水平。换言之，即使检查风险水平为100％，审计人员也不应将重要性数量水平定为100％、容忍所有的错误，而应将重要性数量水平限定在100％以下，对必要的内容进行审查后，方能提出审计报告，结束审计项目。
根据上述推断，试建立如下数学模型：
Z＝f（d）＝ek/d
其中：Z表示重要性数量水平；k为系数、且必须小于0；d表示检查风险水平。
该指数函数曲线图示如下：
各项数值确定方法如下：
（l）审计风险水平
期望的审计风险水平应该控制在多大范围内才算合理？目前尚未达成统一认识。有人认为，通常情况下，可允许的审计风险不超过5％，可以定为5％时。但在一定条件下，则要把审计风险走得更低。我认为，5％的审计风险水平还是太高。因为它意味着有1/20的引发审计风险的可能性，以我国一个中等规模的会计师事务所每年接受20项左右的审计项目为例，则该事务所每年就有一次引发审计风险，遭致审计诉讼的可能性。应该说，比较稳健合理的审计风险水平应该控制在2％以下，一般可定为0.5％－2％范围内。
（2）固有风险、控制风险、检查风险水平
确定审计项目的固有风险水平，既要考虑该项目的内容、性质，又要充分考虑该项目所面临的环境。目前作为国民经济主要成分的国有企业尚未走出困境，其内部管理机制和外部监督机制还未健全，其它企业造假作假现象也很普遍，因此将固有风险水平定为10％－50％，比较符合稳健性原则。
值得注意的是，如固有风险、控制风险水平超过50％时，审计人员应改变审计方式，采用详细审计或拒绝接受审计业务，以使审计风险控制在一定水平之下。检查风险水平必须依据上述3个方面计算确定。结合审计风险决策模型，试列表一如下：
表一：
对上表一说明如下。根据前述所确定的审计风险水平、固有风险水平、控制风险水平的正常取值范围，抽出各自的最高值、中等值和最小值三种特例进行组合，以对应考察检查风险水平的情况。第一种情况，预期审计风险水平最低，但项目的固有风险、控制风险水平也最低，因此可允许的检查风险水平较高；第二种情况，审计风险水平仍为最低，但固有风险、控制风险处在最高水平，此时，要求审计人员必须谨慎行事，将检查风险水平控制在极低的2％以下；第三种情况，准备接受的审计风险水平最高，同时又有良好的外部环境和内部控制制度，计算出的检查风险水平为200％，超过100％。由于风险水平以100％为上限，放在此改为100％。这种情况意味着审计人员充分信赖被审单位，主观上又准备接受极大的风险，因而检查风险水平就很高；第四种情况，预期审计风险水平最高，但被审项目的固有风险、控制风险水平也很高，因而检查风险水平较低；第五种情况，前三个方面都是中等水平，检查风险水平也为中等。
（3）K值
目前，除澳大利亚外，其他国家无论是会计准则还是审计准则都没有明确规定重要性的量化标准。以下是实务中用来判断重要性的一些指标：（1）税前净利5％－10％；（2）总资产的0.5％一1％；（3）权益的1％（4）总收入的0.5％－1％。
上述项月的重要性数量水平最高为10％，最低为0.5％，和上表一计算得出的检查风险水平对比，计算K的数值如表二：
表二：
(K的计算公式推导如下：对z=ek/d,等式数，得InZ＝k/d,因此k＝dlnZ）
由上表二可知：k的取值范围大致在A-0.1—2.7之间，最佳取值范围为一0.4一1.4之间。在具体运用中，审计人员可根据使用者对会计审计信息的依赖程度、被审单位陷入财务困境可能性的判断、对审计风险的偏好程度来具体确定k的数值。
三、重要性与检查风险的客观连接点
重要性一般是对会计报表而言的，但完整地讲，重要性应分为以下4个层次：报表总额，如资产负债表中的资产总额；报表项目金额，如资产负债表中的货币资金项目负担；账户余额，如现金帐户余额、银行存款账户余额等；业务发生额，如差旅费等支出类业务的金锁。根据项目内容的不同，重要性所针对的项目有税前利润、总资产、权益、总收入等。根据本文前论，可由审计风险水平计等确定重要性数量水平。但最后计算出的这个重要性数量水平应该首先对应什么性质、哪个层次的项目，这是一个非常重要的问题。项目不同，评价的结果可能会大相径庭，甚至得出相反的结论。究竟以什么性质的项目作为入手处，我赞成以资产负债表中的资产总额作为运用重要性数量水平的入手点的观点，理由是：（1）损益表上当期净损益可以从资产负债表上反映出来，也就是资产负债表中事实上已包括了当期的净损益。尤其我国现阶段国企效益状况不佳，成本利润不实现象严重，以资产总额代管税前利润或净利润有其合理性。（2）根据资产负债表的结构及“资产=负债+所有者权益”的恒等关系，负债权益共中的错误，又都能反映在资产类总额上。
将重要性数量水平作为评价资产总额的标准，然后将该数量水平按每一项资产项目在资产总额中所占比重的大小为依据进行分配，接下来就进入实质性测试，审查各项目，判断各项目的错误金额。最后加总计算全部错误金额在资产总额中所占的比重，将其与总的重要性数量水平进行比较。如前者小于后者，说明该项目审计风险在可接受范围内，否则应修改审计计划和审计风险水平或采取其它的措施。
四、说明
1、以上论述是建立在以下审计假设的基础上
（1）审计风险、固有风险、控制风险的水平可定量评价假设。如，将可接受审计风险水平定在0.5％－2％，将固有风险、担制风险水平定在10％－50％。
（2）执行重要性原则不是导致审计风险的唯一因素。实际上还存在一些其它因素，如审计人员业务素质低下、被审单位舞弊手法极其隐蔽而难以觉察、审计人员独立性不强等都可能导致审计风险。
审计风险概述范文
审计人员对固有风险进行综合评价的依据是上述各固有风险因素。目前审计人员进行固有风险的计量没有特定的模式，在审计实践中通常采用风险因素分析法来评价固有风险水平。
一、固有风险评估之因素分析法及其改进
风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源识别风险转化条件确定转化条件是否具备估计风险发生的后果风险评价。比如，被审计单位所处的外部环境是固有风险的一个风险源，该风险源转化为风险的条件是外部环境恶化，如市场竞争剧烈、有效需求不足或产品生产受到国家政策的限制等。如果被审计单位所处的外部环境变坏，企业发生舞弊、欺诈行为，粉饰财务报表的可能性就加大，固有风险也相应增大。目前，应用风险因素分析法评价固有风险的通常作法是，审计人员在综合考虑上述因素之后，如果各项因素都比较好，出错的可能性比较小时，认定固有风险的水平在50%左右为宜；反之，如果有迹象表明有可能存在重大差错，那么审计人员应直接将固有风险水平定为100%。
风险因素分析法的关键之一，在于对各个因素风险程度的估计。各个因素风险程度通常可以采用描述法，即以“高、中、低”或“好、较好、中等、较差、差”等标准来描述。但由于所分级别一般都比较有限，这种描述估计结果的方法往往过于粗略，只能大体反映各因素的风险程度，也不便于审计人员考察其对最终固有风险的影响。另外一种常用方法就是打分法，即将各因素的具体情况与标准水平做一比较，然后根据其差异情况用绝对分值来表述要素的风险程度。与描述法相比，打分法能够较详细地反映各要素的风险程度，也有利于审计人员考察其对最终固有风险的影响。
风险因素分析法的另一个关键问题，是估计各个因素风险程度对最终固有风险的影响程度。由于与固有风险的敏感关系不同，不同的因素对最终固有风险的影响是不同的。在评价固有风险时，这种影响差别是通过给不同的因素设置不同的权数来区分的。而这些权数一般采用经验值设置或根据专家意见确定。
事实上，审计人员想对固有风险各因素进行准确分析存在一定的困难，即使是定量分析也存在很大的主观性。这是因为，固有风险因素的风险概率的确定完全是主观的，是凭据审计人员的主观经验予以确定的。也就是说，是在对影响固有风险的因素进行全面分析的基础上确定一个非常主观的概率。用这个主观性的概率表述固有风险因素的客观状况及趋势，并使之成为固有风险评估系统的信息接入口，必然使固有风险的评估带有很大的主观性。因此，从本质上来说，对审计风险要素的分析计量就是对审计判断的定量化，这是一种主观的行为。
尽管如此，我们仍可以通过局部改进该评估系统来减少其中的人为因素，增强其客观性。比如说采用打分法就比普通的分等级评价更能详细地反映各固有风险影响要素的风险程度。在确定各个因素风险程度对最终固有风险的影响程度的权数时，也可以采用数学上的判断矩阵来计算，以增加其准确性。
对评估系统进行改进的思想前提是这样的：由于人们认识客观世界的能力是有限的，一般情况下，对于简单事物进行分析判断的准确性要比对复杂事物进行分析判断的准确性更高，所以对评估系统的判断事项的划分越细越有利于人们对该判断的准确计量。判断矩阵将各个风险因素对最终固有风险影响程度的判断，变换为各因素间的两两比较，然后通过数学计算对各因素进行排序，从而确定各个风险因素对最终固有风险影响程度的不同。这样，可使多因素的比较变成了两个因素的比较，更便于操作，判断结果也能更加准确。
二、评价系统的进一步改进—模糊综合评价法
在风险因素分析法中，人们是通过划分及确定等级、打分的方法来判断各固有风险影响要素的风险程度的。但是，在风险评估的实践中，有许多事件的风险程度是不可能精确描述的。比如，一项交易发生舞弊的可能性到底有多大，一个账户发生重大错误的可能性到底有多大，往往无法简单地用高或低去描述，也难以准确地用数字表述出来。对于这类事件，可以采用模糊综合评价法进行风险评估。
模糊综合评价法是模糊数学在实际工作中的一种应用方式。其中，综合是指评价条件包含多个因素，评价就是指按照评价条件对评价对象的优劣进行评比、判断，综合评价就是对受到多个因素影响的评价对象做出全面的评价。
采用模糊综合评价法进行固有风险评价的基本思路是：综合考虑所有风险因素的影响程度，并设置权数区别各因素的重要程度，然后通过构建数学模型，推算出固有风险水平的各种可能性程度，其中可能性程度值高者为固有风险水平的最终确定值。具体步骤是：(1)选定评价因素，构成评价因素集；(2)根据评价的要求，划分等级，构造评语；(3)对各风险要素进行独立评价，建立评价矩阵；(4)根据各风险要素影响程度，确定其相应的权数；(5)运用模糊数学运算方法，计算出评价结果；(6)根据计算结果，确定固有风险水平。假设某项目固有风险的影响因素有10项，分别是A、B、C、……J，固有风险水平的最终值可能有25%、50%、75%、100%四种情况，下面说明如何运用模糊评价法对其固有风险水平进行评价。
