事务所进行审计应关注被审计单位发生的哪些事项会对财务报表会产生重大影响、确定其重要性水平; 审计信息流程中识别关联方交易、管理层对于企业持续经营假设对的合理性以及相关的交易类型; 财务报表审计中，重大的错误、错报、舞弊现象; 对于低风险的企业来说执行进一步审计程序、实质性测试的必要性。

一、审计风险控制程序

( 一) 风险控制的识别

决策使用的信息: 主要保证信息来源的可靠性，一般分为外部获取的信息和内部提供的信息，通常情况下外部获取的信息要比内部信息更为可靠，但审计师获取外部信息时同样要保持职业怀疑态度，一方面考虑其来源，另一方面考虑提供信息方能力的可靠性，施加专业判断以防舞弊的产生; 对于企业内部信息同样要考虑判断生成这些信息相关控制措施的健全和可靠性，同时与外部信息进行对照或对内部信息进行直接测试。

1、监督性控制

在风险控制流程中，若最高负责人( 企业的管理层) 使风险的控制标准符合企业战略目标并且将风险控制在可容忍范围内，审计师对于一个有效的监督一方面在监督过程中通过检查、重新执行等程序获取直接证据，实施监督性控制。另一方面对合规的控制测试成果进行评价。进行的测试主要包括使用内部或外部数据进行合理性测试; 将会计数据同期望值进行对比; 对时间、成本、质量进行评价

2． 、流程性控制

层面性控制是使企业的整体环境下的流程得到控制。目的是为确保风险控制目标有效; 企业是否建立责任分工制度、建立分权和限制性制度; 对系统、流程的改进是否实施有效管理。

3、具体控制

针对于特定风险对特定员工进行控制的措施，按针对的控制对象的不同可以分为业务活动控制和信息与信息处置控制。

( 二) 风险控制的设计评价

在识别出企业针对某一具体风险采取的措施，并确定这些措施确已实施，审计人员就需对这些控制措施进行评价，若该措施本身设计的就不恰当，则无需对控制进行测试。

具体控制按风险控制的时间分为预防性控制、检查性控制即事前控制和事后控制; 按人工和系统的参与程度不同分为系统性控制和人为性控制。其中预防性的系统性控制是最为可取的。

( 三) 风险控制测试

在审计师对风险控制进行了识别、评价设计后需对具体的风险进行相关的测试以使其降低至最低水平。主要有: 监督性控制的测试即询问管理层其实施监控的过程、评价监督性控制的性质和质量、确定相关流程的改进情况; 流程性控制的测试: 可通过询问、观察及检查的方式测试; 具体控制的测试: 控制测试的样本属性测试、对某些综合的控制措施、对某些具体控制进行重新模拟操作。

二、审计监督的风险控制措施

审计监督就是由独立( 不同情况下是相对的) 的审计机构及审计人员，接受第三方( 不同情况下也是相对的) 的委托，对审计指向的审计对象( 被审计单位) 的与财政财务收支有关的经济活动进行查证、鉴证、评价等一系列行为。风险控制中主要需要了解企业战略、经营及价值目标，以及经营行为; 识别实现该目标以及其经营行为的主要固有风险和重大风险; 了解企业的风险管理策略及风险管理措施; 评价企业的风险管理措施将风险降至可接受水平。控制测试方法主要是实质性测试与符合性测试结合，其运用取决于企业管理之有效性。

( 一) 被审计单位内部经营风险控制监督措施

1、企业运营成败的风险控制

首先分析风险，评估风险可容忍度，建立有效的风险管理模式; 分别在市场营销、创新、人力资源、财务资源、实物资源、生产力、社会责任、利润需求等领域中制定风险管理目标; 目标监管部门定期地进行风险测评，得出结论并进行前瞻性分析; 制定风险管理制度控制和规范风险，主要步骤有制订、执行、监控流程，保证风险可知、可控、可承受; 最后建立风险应急机制。

2、企业信息流程中的风险控制

在流程的启动环节，为实现组织和信息流程的相互牵制性，分工方面必须有专人审批业务，安排专人保管资产，专人对信息实施控制; 业务循环过程中要实现控制协调有效，资源的合理性应用离不开内部控制的有效性; 在信息技术方面，保证企业信息在网络化传递中合理合法，建立风险电子监督机制。

( 二) 审计风险控制监督措施

1、与财务报表相关的审计风险控制

会计原则风险的控制。检查企业会计基础工作，判断是否正确使用权责发生制原则、谨慎性原则、客观性原则。会计估计风险的控制。注册会计师应当评价会计估计的不确定性程度，运用职业判断能力确定是否存在特别风险。主要看管理层对会计估计不确定性的评判标准，这种不确定性对财务报表可能产生的相关影响。主要监督企业截至审计报告日发生的事项是否提供有关会计估计的审计证据; 测试管理层如何作出会计估计以及数据的获得; 测试与管理层如何保证会计估计相关有效性的控制，并实施恰当的实质性程序。

报表附注披露风险控制。一要制定会计报表附注信息披露的相关会计准则以适应财务报表使用者对不同企业信息需求和我国有关法规。二要在会计报表附注中增加预测性财务信息。三要使会计报表附注信息披露的内容规范化。四要强化会计报表附注信息披露的监管体系，随时掌握最新的行业信息，以便更好的监督。