企业风险导向审计，是立足于对审计风险进行系统分析和评价，并以此为出发点，制定审计战略，制订与企业状况相适应的多样化审计计划，使审计工作适应社会发展需求的一种审计方法。

它要求企业内部审计人员不仅要对控制风险进行评价，而且要对产生风险的各个环节进行评价，用以确定企业内部审计人员实质性测试的重点和测试水平，确定如何收集、收集多少和收集何种性质证据。

企业风险导向审计最显著的特点是将客户置于一个大的经济环境中，运用立体观察的理论来判断影响因素，从企业所处的商业环境、条件到经营方式和管理机制等构成控制结构的内外部各个方面来分析评估审计的风险水平，把客户的经营风险植入到本身的风险评价中去。这一方法模式的另一特点是，明确说明，在为审计测试选择一个样本，企业开展业务的商业环境，对报表余额的真实性和公正性给予审计评价等都可能存在风险，并把这种意识贯穿到审计的全过程，从而在审计过程中把重点放在审计风险的评估上，并通过审计程序把审计风险降低到企业内部审计人员可以接受的水平。

不同的审计方法模式，由于其要达到的审计目标存在着差异，在具体审计程序的内容上也有所不同。虽然，账项基础审计、制度基础审计和风险导向审计都是审计的模式，所遵循的审计步骤大致相同，但由于目标不同，所以，每一步骤的具体内容是不同的，都存在自己的特点。

风险导向审计程序仍分为计划阶段、实施阶段和报告阶段，但在具体内容上与制度基础审计有着较大的差别。在实务中，为了使审计工作做得更为细致，并关注审计重要领域，审计程序又可以分为五个阶段，具体如下：

一、通过调查、了解、分析、评估等方法执行一般规划并确认重要的审计领域，识别重要的风险领域，目的是评估固有风险，确认重要的审计范围，其一般审计计划开始时进行

具体内容为：明确客户服务及其他规划目标；取得或更新对客户业务与产业的了解；执行全面控制环境的评估；目的是了解客户的财务报表有重要影响的事件、交易和经营惯例。在此基础上，对重大性做初步判断；决定要审查的重要账户；确认影响这些账户的资料来源；编制审计计划。

二、了解和评估重要的资料来源，目的是寻找并确定控制弱点，一般在期中审计时进行

具体内容如下：确认重要的估计和资料过程；对各项过程取得了解；考虑何处可能出错；确认与评估相关的控制。