我觉得：

制度基础审计是假设存在一个制度来控制企业风险，从而控制审计风险。注会们要做的是判断被审单位的制度究竟完善到何种程度，然后根据这个判断确定审计策略和审计程序。

但是，各种现实证明了：制度的约束远远赶不上经营情况的变化，大量的风险是暴露在这个“内部控制制度”之外的，比如高层舞弊、经营环境恶化等等，这些都是“制度”无法控制的风险。所以，注会应该将原来的控制测试扩展、充实，通过辨别存在于企业经营中的各种风险，确定薄弱环节，从而确定审计策略和审计程序，这就是风险导向审计了。