首先对审计风险的组成要素进行研究和分析的是美国注册会计师协会，经过相关研究分析之后他们认为，设计风险的模型为：检查风险×固有风险×控制风险。由此式可知，审计风险的组成要素主要有三个：检查风险、固有风险以及控制风险。
1.1 固有风险
指在不考虑被审计单位相关的内部控制政策或程序的情况下，其会计报表上某项认定产生重大错报的可能性。它主要包括以下三个方面的内容：
(1)在会计报表中，业务处理过程中出现的错误以及敏感的舞弊决定了固有风险的水平。如果在业务处理过程中出现的错误和弊端越来越多，固有风险的水平就越高，相反，固有风险的水平就越低。另一方面，如果经济业务经常发生各种各样的问题，也会导致固有风险的水平越来越高，相反，固有风险的水平就越低。总而言之，业务不同，固有风险的水平也是不一样的。
(2)审计单位决定固有风险的产生，并不是会计师决定固有风险的产生。会计师无法在现实工作中采取任何手段来改变固有风险的现状，只能够利用自身的知识来对固有风险现状进行分析和研究。
1.2 控制风险
控制风险是指存在审计单位内部控制，但是没有第一时间进行防止或者其会计报表上某项错报或漏报的可能性。它主要包括以下三个方面的内容：
(1)审计单位的现实情况直接影响到控制风险的高低。如果一个审计单位存在着各种各样的缺陷，导致审计单位没有办法正常工作，那么很有可能会导致其中出现的错弊进入到财务报表系统中，最终形成控制风险。
(2)注册会计师无法直接影响控制风险，这一点，控制风险和固有风险是一样的。注册会计师无法在现实工作中直接改变控制风险的发展方向和现状，但是可以通过自身的知识水平对控制风险的性质及其相关水平进行分析和研究。
(3)控制风险具有独立性，它在审计过程中独立存在。值得注意的是，固有风险的水平和控制风险的水平是没有直接联系的，审计单位内部制度直接控制控制风险的函数有效性。有效的内容会适当地降低控制风险的水平，无效的内容中则会提高控制风险的水平。但是，在现实工作中，内部控制不能够无时无刻都对控制风险进行控制，因此，控制风险无法被彻底消除掉，它对审计风险的影响是必然性的。
1.3 检查风险
检查风险主要是指计师通过预定的审计程度未能发现被审计单位会计报表上存在的某项重大错报或漏报的可能性。它主要包括以下三个方面的内容：
(1)检查风险具有很强的独立性，它在审计过程中单独地存在，和固有风险与控制风险部存在直接的联系，不会受固有风险和控制风险的影响而改变。
(2)注册会计师能够直接改变和影响检查风险的现状。注册会计师的运用审计程序和审计程序是否具有效果都是由检查风险决定的，检查风险就是它们的有效性函数。事实上，注册会计师的工作是能够直接影响到检查风险的实施水平的，检查风险也对最后的审计风险目标产生决定性的影响。在现实工作中，注册会计师经常都会想方设法地来收集各种各样的资料区降低检查风险的水平，这种做法将审计风险的总体水平大大地降低了，总审计风险处在一个大家都能够接受的理想水平状况。检查风险和重要水平共同直接对审计人员日常工作的聂荣进行影响，包括实质性的测试性质、工作时间的长短、工作范围和在工作中需要收集到的各种数据。
