个人认为审计风险可写性强些。 因为做审计，从CPA执业会员来讲，业务开始之时就要评价一个项目的审计风险，确定接与不接，然后也由此决定如何选取审计证据，所以审计风险的确定关乎后边一系列的程序。 如果你要写审计证据，那还是要先分析风险，什么样的风险下选取什么证据；至于内部审计，这个面太大了，并且内部监督的实际操作困难，而且目前虽然有内部审计准则可是国家管审计的部门对这一方面还少一个什么样的界定（我给搞忘记了），估计2011年就要出来了，所以2009和2010年CPA教材没有涉及内部审计内容。 至于如何写，你可以买本CPA审计教材来看看，就看风险相关的章节，可以扩充下思路。再就是，现在的舞弊不少，可是暴露出来的不多，这里边就存在着协同效应也就是风险，主要是CPA独立性不够。 对于大的框架，我建议，首先破题，说明风险是什么以及重要性；然后分析原因，如何应对，要有实例，有血有肉；最后要说明CPA（或者业务人员）如何在重大错报没有被发现的时候免责，这个很重要，因为CPA承担连带责任，而上市公司没有问题的太少，所以一定要先把免责搞定。 论文好不好，不在于学历如何学位如何，而是在于有没有实际意义，可能对于很多CPA你的论文浅了些，可是对于广大本科生甚至研究生是有意义的，再就是这是你的论文，认真写了必然使自己提高，又何必在意太多其他呢。
甜蜜到腻
