风险基础审计是迎合高度风险社会的产物，其产生与兴起的原因主要有以下三个方面。

（一）社会对审计期望的提高

审计始终处于一种被动与不断调整适应的状态，始终在为满足社会经济发展的需求而不断努力，但也无法达到完全满足社会需求的程度。因为社会在不断地前进与发展，审计服务对象的期望也在不断地改变与提高。特别是20世纪60年代以来，世界范围内科学技术和政治经济的变化，激化了企业之间的竞争，增加了企业目标实现的不确定性，并导致了企业纷纷倒闭破产。因此，社会对审计提供风险管理服务的需求越来越迫切。1999年，国际内部审计师协会新修改的内部审计的最新定义中强调指出，内部审计要通过系统化、规范化方法评价和提高单位风险管理、控制和管理程序的效果，帮助完成其目标。要求内部审计为单位风险管理提供专家的保证与咨询服务；强调内部审计主要关心组织整体目标的实现，强调评估风险的责任，未来内部审计的趋势为确认风险之所在，内部审计必须预期并掌握机会以适应组织的需要。美国注册会计师协会科恩委员会调查表明，社会公众（包括会计报表的使用者）认为审计人员应对舞弊行为的揭露以及关于受审企业管理人员欺诈和违法行为的报告负有更大的责任；审计人员应增进审计的有效性，即提高对影响会计报表真实性的察觉能力；审计人员应向有关利害各方详尽报告审计过程的发现；为使已审会计报表更具有实用价值，审计人员应向报表使用者提供更多的关于企业持续经营能力方面的信息。

面对企业及社会公众的需求，审计职业界不能视而不见，否则，不仅会令需求者失望，审计还会失去生存与发展的基础，这是风险基础审计产生的根本原因。

（二）制度基础审计不能满足需求(www.daowen.com)

在过去数十年中，制度基础审计是增进审计绩效与管理组织风险的主要工具之一，审计人员已被训练为内部控制制度评估、建议的专业人员，并将审计焦点置于单位作业流程内部控制的规划、测试与报告，造成审计人员均将审计工作偏向于单位可审计的内部控制系统，而忽视了被审计单位本身的目标。风险基础审计可以答复许多控制基础审计所不能解决的疑问，无疑是增进审计绩效与组织风险管理的一项重要观念。

没有风险就没有控制，控制只为管理风险而存在，不分析风险而想有效地评价控制是不可能的。在尚未检查组织程序的目标与所处风险前就直接评估控制程序，其结果应无意义。因为审计人员无法了解哪些是最重要的控制系统、哪些控制对风险而言是重要的以及缺少哪些控制。制度基础审计导致了过度控制日益严重，限制了组织发展和无效率控制的增加。风险基础审计能改变审计人员对控制与风险的思考，使审计人员对组织所面临的风险开始关心，而审计报告的重点也转移至目前以及对未来精心的规划，审计报告将目前作业控制的确保与策略计划风险评估连接起来。风险导向审计将决定应设计的控制扩大为管理风险，审计先确认组织目标，再评估风险，最后管理风险。正因为制度基础审计不能满足现代企业及社会对风险管理的需求，风险基础审计便有了产生与发展的基础。

（三）审计生存与发展的需要

现代审计的产生与发展，无一不是以被审计单位有各种利益关系的第三方面的需求和需求的变动为轴心的。审计要想存续与发展，理应围绕社会公众利益的需求，不断地开拓新的审计领域和探索新的审计方法，这是风险基础审计兴起的第三方面原因。现代公司的管理者要求把企业有限资源集中投放在核心竞争力方面，要求单位所有部门和人员都要为增加企业价值服务。同样要求内部审计要帮助组织达成目标，其关注的焦点应由财务及遵循性控制转换为管理控制、管理程序及风险评估，并希望每一个内部审计人员均要成为单位内部风险评估的专家，为单位风险管理提供预测、咨询服务。认为判断内部审计是否成功最重要的标准是其服务给组织提供的价值；如果对独立性的强调损害了内部审计价值的增加，就应当优先考虑内部审计价值的增加问题。内部审计部门及内部审计人员必须认真思索管理性的这种需求，调整审计内容，探索新的方法，以尽量满足管理层的需求，否则，内部审计机构就难以存在，更不可能得到发展和地位的提高。社会审计组织要在激烈的市场竞争中保持自己的一席之地和维持一定的经济收入，更要满足于社会大众的需求，否则，就更容易被淘汰出局。同时，社会中介审计组织要想维持期望的边际收益，在竞争愈演愈烈的环境中增加审计费用是不可能的事，唯一的出路是降低审计成本。降低成本又要保证审计质量，那只能提高审计效率。因此，寻求适当的审计方法就成为关键所在。审计人员必须在保持各项具体审计活动必要效果的同时，努力追求最高的审计效率。风险基础审计能够将有限的审计资源集中在高风险领域，这样既能保证审计效果，又不至于增加审计费用。