编制审计计划时应贯彻风险导向原则，在风险评估的基础上，选择拟测试的控制，再确定测试所需收集的证据;如果内部控制的某些领域、业务流程存在重大缺陷的风险越高，给该领域的审计关注就越多，并分配更多的审计资源。

　　审计计划的关注要点

　　注册会计师应当考虑如下事项的影响：在执行其他业务时或承接客户时获得的对被审计单位内部控制的了解;行业概况以及对整个行业有影响的事项，如相关法律法规、财务报告实践、经济状况和技术变动的影响;企业的组织结构、股权结构和经营特征，公司业务经营的复杂程度;企业内部控制最近发生变化的情况和程度;以前年度审计时与企业管理层、治理层沟通过的内部控制缺陷，及其整改情况;注册会计师对重要性和风险的初步评估，对内部控制有效性的初步判断;可获取的、与内部控制有效性相关的审计证据的类型和范围;与评估财务报表重大错报和内部控制相关的公开信息和媒体评论。

　　运用风险评估

　　风险评估应当贯穿于审计全过程，整体风险的把握通常由具有经验的项目负责人或项目经理完成，在计划阶段评估固有风险，在实施风险评估时考虑固有风险和控制风险，并根据持续风险评估结果调整计划。如果财务报告内部控制的特定领域、业务流程存在重大缺陷的风险越高，注册会计师应当给予该领域的关注就越多，应当将审计资源和注意力分配到高风险的领域。因此，注册会计师可以根据企业的规模和业务的复杂程度，采取有针对性的量身定制的审计策略，更好地运用风险导向审计思路，以提高审计效率和效果。

　　应对舞弊风险

　　舞弊风险评估是风险评估的重要组成部分，管理层越权是舞弊风险发生的主要表现形式。

　　注册会计师应当评估企业应对舞弊风险的控制，包括：针对重大非常规交易，尤其是针对那些导致会计分录提前或延迟，期末财务报告编制过程中的合并抵销分录和作出调整的控制;针对关联方交易和异常交易的控制;与重大会计政策和估计相关的控制;能够减弱管理层伪造、舞弊和财务操纵的动机及压力的控制。

　　注册会计师应对舞弊的策略，包括：对如何执行审计具有全面的对策;针对具体的舞弊风险的对策，即具体审计程序的性质、时间安排和范围;考虑增加额外的测试。

　　利用他人工作

　　注册会计师在执行内部控制审计时，可以利用企业内部控制自我评价工作，以减少审计师的工作，可利用的人员包括内部审计人员、内部控制评价人员和其他人员，如在管理层和审计委员会指导下工作的第三方。在利用他人工作时，应当评估被利用人员的专业胜任能力和客观性，被利用人员的专业胜任能力和客观性越强，可利用程度就越高，反之越低。如果一个人的专业胜任能力较低，不管他的客观性有多高，注册会计师都不能利用他的工作，反之亦然。一般来说，如果一个人的核心工作就是检查和遵循管理制度的，如内审人员，通常表明有较高程度的专业胜任能力和客观性，注册会计师可以利用其工作。

　　确定重要性水平

　　在整合审计中，针对内部控制审计的重要性水平，应采用与财务报表审计相同的重要性水平。根据中国注册会计师执业准则关于财务报表审计重要性水平的相关规定，重要性水平取决于在具体环境中对错报金额和性质的判断，根据企业的不同情况以及财务报表使用者的目的而不同。通常注册会计师按照某一财务指标的一定比例来确定，在审计实践中，如果注册会计师考虑报表使用者较为关注企业的盈利能力，且企业的盈利水平比较稳定，则注册会计师会以税前利润的5%至10%作为重要性水平;如果注册会计师考虑企业的资产总额较为稳定，报表使用者较为关注企业的资产变化情况，则注册会计师会以资产的0.%至1%作为重要性水平。

　　除报表层次的重要性水平外，注册会计师还应当考虑各类交易、账户余额和列报认定层次的重要性水平。注册会计师通常运用职业判断，根据财务报表发生错报风险的高低，按财务报表重要性水平的一定比例，如50%、75%来确定认定层次的重要性水平。当然，注册会计师应考虑在审计计划阶段确定的重要性水平是否需要调整。