Pendekatan berbasis risiko mengharuskan auditor untuk terlebih dahulu memahami entitas dan lingkungannya untuk mengidentifikasi risiko yang dapat mengakibatkan salah saji material dalam laporan keuangan. Selanjutnya, auditor melakukan penilaian atas risiko tersebut pada tingkat laporan keuangan dan asersi. Pendekatan audit berbasis risiko memberi auditor pendekatan untuk melakukan audit seefisien dan seefektif mungkin, yang menguntungkan tim audit dan entitas.