中國注冊會計師協會在1996年底公布的《獨立審計具體準則第9號--內部控制和審計風險》中對審計風險定義為：所謂審計風險是指會計報表存在重大錯誤或漏報，而注冊會計師審計后發(fā)表不恰當審計意見的可能性。這里對審計風險的闡述實際上包括兩個方面的含義：一是注冊會計師認為公允的會計報表，但實際上卻是錯誤的，即已經證實的會計報表實際上并未按照會計準則的要求公允反映被審計單位的財務狀況、經營成果和財務狀況變動情況，或以被審計單位或審查范圍中顯示的特征表明其中存在著重要錯誤而未被注冊會計師察覺的可能性；二是注冊會計師認為的錯誤的會計報表，但實際上是公允的。它包括固有風險、控制風險和檢查風險?？梢?，我國獨立審計準則對審計風險的定義與國際審計準則中對審計風險的定義是基本相同的。由于審計所處的環(huán)境日益復雜，審計所面臨的任務日趨艱巨；審計也需支持成本效益原則。這些原因的存在決定了審計過程中存在審計風險。這在客觀上要求注冊會計師注意風險存在的可能性，并采取相應措施盡量避免風險和控制風險。 中國注冊會計師協會在2007年最新公布的《中國注冊會計師審計準則第1101號---財務報表審計的目標和一般原則》，第十七條中對“審計風險”的定義：審計風險是指財務報表存在重大錯報而注冊會計師發(fā)表不恰當審計意見的可能性。 這里對審計風險的闡述實際上包括兩個方面的含義：一是注冊會計師認為公允的會計報表，但實際上卻是錯誤的，即已經證實的會計報表實際上并未按照會計準則的要求公允反映被審計單位的財務狀況、經營成果和財務狀況變動情況，或以被審計單位或審查范圍中顯示的特征表明其中存在著重要錯誤而未被注冊會計師察覺的可能性；二是注冊會計師認為的錯誤的會計報表，但實際上是公允的。它包括固有風險、控制風險和檢查風險?？梢?，中國獨立審計準則對審計風險的定義與國際審計準則中對審計風險的定義是基本相同的。由于審計所處的環(huán)境日益復雜，審計所面臨的任務日趨艱巨；審計也需支持成本效益原則。這些原因的存在決定了審計過程中存在審計風險。這在客觀上要求注冊會計師注意風險存在的可能性，并采取相應措施盡量避免風險和控制風險。 雖然審計風險通過最后的審計結論與預期的偏差表現出來，但這種偏差是由多方面的因素引起的，審計活動的每一個環(huán)節(jié)都可能導致風險因素的產生。因此，有什么樣的審計活動，就有與之相適應的審計風險，并會最終影響總的審計風險。從總體來看，可能產生風險的因素有：內部控制結構控制能力差；重要的數字遺漏，對項目的錯誤評價和虛假注釋，項目的流動性強，項目的交易量大，經濟蕭條，財務狀況不佳，抽樣技術局限性等。從每一個具體風險看，也是由多因素組成。因此，審計風險具有普遍性，它存在于審計過程的每一個環(huán)節(jié)，任何一個環(huán)節(jié)的審計失誤，都會增加最終的審計風險（ultimate audit risk）。因此，對最終審計風險的控制，也就取決于對上述各種風險的控制（Anthony Ateele，1992）。審計風險的潛在性 審計責任的存在是形成審計風險的一個基本因素，如果審計人員在執(zhí)業(yè)上不受任何約束，對自己的工作結果不承擔任何責任，就不會形成審計風險，這就決定審計風險在一定時期里具有潛在性。如果審計人員雖然發(fā)生了偏離客觀事實的行為，但沒有造成不良后果，沒有引起相應的審計責任，那么這種風險只停留在潛在階段，而沒有轉化為實在的風險。審計風險是在錯誤形成以后經過驗證才會體現出來，假如這種錯誤被人們無意中接受，即不再進行驗證，則由此而應承擔的責任或遭受的損失實際沒有成為現實。所以，審計風險只是一種可能的風險，它對審計人員構成某種損失有一個顯化的過程，這一過程的長短因審計風險的內容、審計的法律環(huán)境、經濟環(huán)境、以及客戶、社會公眾對審計風險的認識程度而異。審計風險的偶然性 審計風險是由于某些客觀原因，或審計人員并未意識到的主觀原因造成，即并非審計人員故意所為，審計人員在無意接受了審計風險，又在無意中承擔了審計風險帶來的嚴重后果?？隙▽徲嬶L險具有無意性這一特點非常重要，因為只有在這一前提下，審計人員才會努力設法避免減少審計風險，對審計風險的控制才有意義。倘若審計人員因某種私利故意作出與事實不符的審計結論，則由此承擔的責任并不形成真正意義上的審計風險，因為這種審計人員故意的舞弊行為談不上再對審計風險進行控制，而這種行為本身就受到職業(yè)道德的譴責，應承擔法律責任。審計風險的可控性 審計要為其報告的正確性承擔責任風險早已為人們所熟悉，然而現代審計的指導思想從制度基礎審計進一步發(fā)展到風險審計表明，審計職業(yè)界并未被越來越多的審計風險捆住手腳而失去其活力，而是逐步向主動控制審計風險的方向發(fā)展。正確認識審計風險的可控性有著重要意義，一方面我們不必害怕審計風險，雖然審計人員的責任會導致審計風險的產生，一旦其發(fā)生，其可能對審計職業(yè)的影響也是重大的，但我們可以通過識別風險領域，采取相應的措施加以避免，沒有必要因為風險的存在，而不敢承接客戶。只要風險降低到可接受的水平，仍可對客戶進行審計。另一方面，我們意識到了審計風險的可控性，說明審計風險是可以通過努力而降低其水平的，可以促使我們研究審計理論，提高審計質量。可見，審計風險是由固有風險、控制風險和檢查風險三個要素構成。 固有風險 指在不考慮被審計單位相關的內部控制政策或程序的情況下，其會計報表上某項認定產生重大錯報的可能性。它是獨立于會計報表審計之外存在的，是注冊會計師無法改變其實際水平的一種風險。固有風險有如下幾個特點： （1）固有風險水平取決于會計報表對于業(yè)務處理中的錯誤和舞弊的敏感程度。業(yè)務處理中的錯弊引起報表失實的越多，固有風險越大，反之，固有風險越低。經濟業(yè)務發(fā)生問題的可能性越大，固有風險水平越高；反之則越小。就是說，對于不同的業(yè)務，固有風險水平也不同； （2）固有風險的產生與被審計單位有關，而與注冊會計師無關。會計師無法通過自己的工作來降低固有風險，只能通過必要的審計程序來分析和判斷固有風險水平； （3）固有風險水平受被審計單位外部經營環(huán)境的間接影響。被審單位外部經營環(huán)境的變化會引起固有風險的增大。例如，由于科技的進步會使被審計單位的某些產品過時，這就帶來了存貨計價是否正確的風險； （4）固有風險獨立存在于審計過程中，又客觀存在于審計過程中，且是一種相對獨立的風險。這種風險水平的大小需要經過注冊會計師的認定。 控制風險 是指被審計單位內部控制未能及時防止或發(fā)現其會計報表上某項錯報或漏報的可能性。同固有風險一樣，審計人員只能評估其水平而不能影響或降低它的大小?？刂骑L險有以下幾個特點： （1）控制風險水平與被審計單位的控制水平有關。如果被審計單位的內部控制制度存在重要的缺陷或不能有效地工作，那么錯弊就會進入被審計單位的財務報表系統，由此產生了控制風險； （2）控制風險與注冊會計師的工作無關。同固有風險一樣，注冊會計師無法降低控制風險，但注冊會計師可以根據被審計單位相關部分的內部控制的健全性和有效性情況，設定一定控制風險的，計劃估計水平； （3）控制風險是審計過程中一個獨立的風險?？刂骑L險獨立存在于審計過程中。這種風險與固有風險的大小無關。它是被審計單位內部控制制度或程度的有效性的函數。有效的內部控制將降低控制風險，而無效的內部控制將增加控制風險。由于內部控制制度不能完全保證防止或發(fā)現所有錯弊，因此，控制風險不可能為零，它必然會影響最終的審計風險。 檢查風險 指注冊會計師通過預定的審計程度未能發(fā)現被審計單位會計報表上存在的某項重大錯報或漏報的可能性。檢查風險是審計風險要素中唯一可以通過注冊會計師進行控制和管理的風險要素。其特點是： （1）它獨立地存在于整個審計過程中。不受固有風險和控制風險的影響。 （2）檢查風險與注冊會計師工作直接相關。是審計程序的有效性和注冊會計師運用審計程序的有效性的函數。其實際水平與注冊會計師的工作有關。它直接影響最終的審計風險。在實踐中注冊會計師就是通過收集充分的證據來降低檢查風險，從而把總審計風險保持在可接受的水平上。檢查風險水平和重要性水平一道決定了審計人員需要實施的實質性測試的性質、時間和范圍以及所需收集證據的數量。編輯本段審計風險的識別