风险基础审计应立足于内部控制制度的分析和评价，以制度审计战略和审计计划。