总的原则是：把防范审计风险和控制执业业务质量结合起来，坚持审计工作底稿三级复核，实行自律内部检查和业务督导，为了有效防范审计风险，采取以下的措施和方法：
一、审慎承办签约
在接洽承办新客户审计业务签约之前，要了解客户的业务情况及其环境。取阅其财务、仓库管理的书面资料，探问委托的真实意图，初步评估审计风险和衡量自己执业的胜任能力。若是客户业务和财务状况陷入困境，客户要求限制审计范围、内容对独立审计有负面影响的；或是积存账务长期未清理，而客户要求完成的时间很紧迫难以依时完成的，都不要贪图高额业务收入而接受委托。
确定接受委托，要按《中国注册会计师审计准则第1111号——就审计业务约定条款达成一致意见》的要求(主要是第四章第二节的要求)签订业务约定书，明确双方的责任和义务，若委托有特定目的(例如审查客户内部某些人有无营私舞弊等)要另作专门签约，另定审计内容和责任，另议收费。
若是新客户更换注册会计师的，要与前任注册会计师沟通，掌握以前审计发现的问题，以预测可能存在的风险。
二、计划准备阶段评估风险
按承办签约时初步预测的风险，对内部控制进行测试，评估存在的风险：“内部人”控制财务，会计基础薄弱，财务人员变动频繁。
根据符合性测试和分析，进一步评估审计风险所在，确定防范风险的重点问题，进行实质性测试的抽查。
制订审计计划时，须由部门经理项目经理和经办注册会计师集体讨论如何评估防范风险；若发现这宗业务估计防范风险无效的，应中止承办签约，或调整签约内容，从而调整审计计划。 三、实施审计阶段关注潜在风险
(1)会计基础薄弱的潜在风险。不要以为大企业会计基础不会存在问题而对潜在风险的评估麻痹大意。编著者曾在审计工作中就发现一些大企业会计基础缺失而存在重大错报。例如：
某利润七千余万元的W股份有限公司下属两个独立核算的分公司撤销，结存的存货和设备移交总公司时，没有派人监盘，核实结存数，也没有交接手续，只凭公司账面余额入账，而公司在年终也没有全面盘点，因而有部分东西在审计时才补课盘点。好几项出现盘盈盘亏，现金出纳账与会计账期末余额不符，是由于上年电算化软件有问题，审计时才要电脑公司来处理。上年度审计时，发现多项计提、摊销项目没有原始凭证列示如何计算，因而出现三项应付费用多计、少计，影响利润，去年改正了，今年又重犯。
某颇有名气的B股份公司，在审计中发现固定资产明细账多项错漏，甚至连自有汽车也没个确数，有些房屋、建筑物同图纸，与明细账的记录数不符，变更项目没有记录，结算数不清。
(2)关注以下可能潜在风险的问题：①异常的交易，临近期末发生的较大额的交易和与关联方的交易；②资金不足，财务困难，借款额大；③大额应收款、应付款忽增忽减，调账频繁；④会计政策变动不合理，收入与费用的配比不合理；⑤存货盘点前大额进出库频繁，计价方法变动，对监盘有不配合的倾向；⑥对外担保、抵押同客户本身利益关系少，甚至无关系。
为避免抽样检查风险(检查结论与该项目的总体特征不符合的可能性)，抽样测试的数量所占该项目的比例一般不要少于5％；期末存货可运用“ABC分析法”进行查核(详见本书第73页“选择重点的ABC分析法”)。对固定资产、应收账款，也可参考这方法对A类抽样作细改查核。存货抽样的实质性测试，不仅核实入账的数量，还要核实其计价，对耗用和结存原材料尤其要认真核实计价，存货错弊往往就出现在计量和计价上。
(3)对于规模较大，二级单位较多的公司，宜分成若干审计小组，针对潜在风险问题查核，项目负责人召开小组会交流查核情况和发现的问题，在小组审计任务将要完成时，将工作底稿的初稿互相交叉检查重点问题的审计程序和取证是否起防范风险的作用。项目负责人要亲力亲为查核一些重点项目、重点问题。
四、出具审计报告阶段的风险处理。
审计报告核发前，将项目经理的第一级复核和部门经理的第二级复核的报告稿送给客户看，倾听其意见，解释调整事项，之后才进行第三级复核。若估计风险较大的审计报告，要提交本单位质量监督组织，风险管理组织讨论，审慎选定报告的类型和斟酌措词，若涉及法律风险的应聘请律师征询意见。
确定发出审计报告的，必须符合《中国注册会计师执业准则第1501号——对财务报表形成审计意见和出具审计报告》的规定：发出无保留意见的审计报告，必须符合该准则第十九条的规定：“如果认为财务报表在所有重大方面按照适用的财务报告编制基础编制，并实现公允反映。”P9-12