审计人员对固有风险进行综合评价的依据是上述各固有风险因素。 目前 审计人员进行固有风险的计量没有特定的模式，在审计实践中通常采用风险因素 分析 法来评价固有风险水平。
一、固有风险评估之因素分析法及其改进
风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估 方法 。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。比如，被审计单位所处的外部环境是固有风险的一个风险源，该风险源转化为风险的条件是外部环境恶化，如市场竞争剧烈、有效需求不足或产品生产受到国家政策的限制等。如果被审计单位所处的外部环境变坏，企业发生舞弊、欺诈行为，粉饰财务报表的可能性就加大，固有风险也相应增大。目前， 应用 风险因素分析法评价固有风险的通常作法是，审计人员在综合考虑上述因素之后，如果各项因素都比较好，出错的可能性比较小时，认定固有风险的水平在50%左右为宜；反之，如果有迹象表明有可能存在重大差错，那么审计人员应直接将固有风险水平定为100%。
风险因素分析法的关键之一，在于对各个因素风险程度的估计。各个因素风险程度通常可以采用描述法，即以“高、中、低”或“好、较好、中等、较差、差”等标准来描述。但由于所分级别一般都比较有限，这种描述估计结果的方法往往过于粗略，只能大体反映各因素的风险程度，也不便于审计人员考察其对最终固有风险的影响。另外一种常用方法就是打分法，即将各因素的具体情况与标准水平做一比较，然后根据其差异情况用绝对分值来表述要素的风险程度。与描述法相比，打分法能够较详细地反映各要素的风险程度，也有利于审计人员考察其对最终固有风险的影响。
风险因素分析法的另一个关键 问题 ，是估计各个因素风险程度对最终固有风险的影响程度。由于与固有风险的敏感关系不同，不同的因素对最终固有风险的影响是不同的。在评价固有风险时，这种影响差别是通过给不同的因素设置不同的权数来区分的。而这些权数一般采用经验值设置或根据专家意见确定。
事实上，审计人员想对固有风险各因素进行准确分析存在一定的困难，即使是定量分析也存在很大的主观性。这是因为，固有风险因素的风险概率的确定完全是主观的，是凭据审计人员的主观经验予以确定的。也就是说，是在对影响固有风险的因素进行全面分析的基础上确定一个非常主观的概率。用这个主观性的概率表述固有风险因素的客观状况及趋势，并使之成为固有风险评估系统的信息接入口，必然使固有风险的评估带有很大的主观性。因此，从本质上来说，对审计风险要素的分析计量就是对审计判断的定量化，这是一种主观的行为。
尽管如此，我们仍可以通过局部改进该评估系统来减少其中的人为因素，增强其客观性。比如说采用打分法就比普通的分等级评价更能详细地反映各固有风险 影响 要素的风险程度。在确定各个因素风险程度对最终固有风险的影响程度的权数时，也可以采用数学上的判断矩阵来 计算 ，以增加其准确性。
对评估系统进行改进的思想前提是这样的：由于人们认识客观世界的能力是有限的，一般情况下，对于简单事物进行 分析 判断的准确性要比对复杂事物进行分析判断的准确性更高，所以对评估系统的判断事项的划分越细越有利于人们对该判断的准确计量。判断矩阵将各个风险因素对最终固有风险影响程度的判断，变换为各因素间的两两比较，然后通过数学计算对各因素进行排序，从而确定各个风险因素对最终固有风险影响程度的不同。这样，可使多因素的比较变成了两个因素的比较，更便于操作，判断结果也能更加准确。
二、评价系统的进一步改进—模糊综合评价法
在风险因素分析法中，人们是通过划分及确定等级、打分的 方法 来判断各固有风险影响要素的风险程度的。但是，在风险评估的实践中，有许多事件的风险程度是不可能精确描述的。比如，一项交易发生舞弊的可能性到底有多大，一个账户发生重大错误的可能性到底有多大，往往无法简单地用高或低去描述，也难以准确地用数字表述出来。对于这类事件，可以采用模糊综合评价法进行风险评估。
模糊综合评价法是模糊数学在实际工作中的一种 应用 方式。其中，综合是指评价条件包含多个因素，评价就是指按照评价条件对评价对象的优劣进行评比、判断，综合评价就是对受到多个因素影响的评价对象做出全面的评价。
首先可确定固有风险的10个影响因素构成评价因素集，然后构造各因素的评语，并根据评语判定各因素对固有风险水平四个可能最终值的支持程度(用百分比表示)，用这10个因素对4个可能最终值的40种支持程度值，就可以构建起固有风险水平的评价矩阵。各风险要素的权数可以采用经验值、专家意见或用判断矩阵计算来确定。最后，将评价矩阵与权数矩阵相乘，即可得到各种固有风险水平最终值的支持程度。支持程度高者就是固有风险水平的评价结果。
与风险因素分析法相比，模糊综合评价法在分析风险因素的影响程度时更详细，因而也更有利于主观判断的准确性。但这种方法操作起来比较烦琐，实际应用中会受到成本、客户的客观条件等因素的限制。不过，对于风险因素比较明确、规模较大的审计项目，它还是一种非常可靠的方法。
