風險導向審計是在內部控制的基礎上發展起來的。
主要是在評價被審計單位時，不僅要考慮其內部控制，還要考慮被審計單位的行業環境、會計政策、外匯風險等。即了解被審計單位及其環境。通過實施風險評估程序，評估財務報表層面和識別層面的重大錯報風險。然後設計和實施進壹步審計程序的時間和範圍。
與獨立審計準則不同，新審計準則考慮了內部控制風險之外的其他風險，充分認識到被審計單位可能存在的風險。