【摘要】由于对内部控制的审计是对过程进行审计,它在概念上与对结果(财务报表)的审计有显著不同,因此审计师需要一个不同的风险模型以对内部控制的审计提供概念上的指导。本文提出的内部控制审计风险模型着重于严重弱点风险,而不是重大错报风险,从而帮助审计师在内部控制审计和整合审计中决定内部控制审计程序的性质、时间和范围。