風險評估的三個要素是什麼

　　審計風險等於固有風險乘以控制風險乘以檢查風險，因此審計風險是由固有風險、控制風險和檢查風險三個要素構成：

　　1、固有風險：指在不考慮被審計單位相關的內部控制政策或程式的情況下，其會計報表上某項認定產生重大錯報的可能性。它是獨立於會計報表審計之外存在的，是註冊會計師無法改變其實際水平的一種風險；

　　2、控制風險：是指被審計單位內部控制未能及時防止或發現其會計報表上某項錯報或漏報的可能性。同固有風險一樣，審計人員只能評估其水平而不能影響或降低它的大小；

　　3、檢查風險：指註冊會計師透過預定的審計程式未能發現被審計單位會計報表上存在的某項重大錯報或漏報的可能性。檢查風險是審計風險要素中唯一可以透過註冊會計師進行控制和管理的風險要素。

　　風險由風險因素、風險事故和損失三個基本要素構成。三個都有不同方面的意義。風險因素是指引起或增加風險事故發生的機會或擴大損失幅度的原因和條件。風險事故是指造成生命財產損失的偶發事件。損失是指非故意的、非預期的和非計劃的經濟價值的減少。

　　1、基線

　　如果組織的商業運作不是很複雜，並且組織對資訊處理和網路的依賴程度不是很高，或者組織資訊系統多采用普遍且標準化的模式，基線風險評估（Baseline Risk Assessment）就可以直接而簡單地實現基本的安全水平，並且滿足組織及其商業環境的所有要求。

　　2、詳細

　　詳細風險評估要求對資產進行詳細識別和評價，對可能引起風險的威脅和弱點水平進行評估，根據風險評估的結果來識別和選擇安全措施。這種評估途徑集中體現了風險管理的思想，即識別資產的風險並將風險降低到可接受的水平，以此證明管理者所採用的安全控制措施是恰當的。

　　3、組合

　　基線風險評估耗費資源少、週期短、操作簡單，但不夠準確，適合一般環境的評估；詳細風險評估準確而細緻，但耗費資源較多，適合嚴格限定邊界的較小範圍內的評估。基於在實踐當中，組織多是採用二者結合的組合評估方式。