近年来,我国互联网软件和信息技术服务业快速发展,相比传统行业,该行业具有技术革新快、知识密集度高、收入确认复杂、研发投入资本化费用化区分难等特点,这些特点也使得互联网软件和信息技术服务企业面临着更高、更复杂的审计风险。并且由于行业监管环境较为宽松,在互联网软件和信息技术服务业近年来的发展过程中,常有管理层凌驾于内部控制之上、大股东违规对外担保等情况发生,这极大地损害了投资者以及中小股东的利益,同时也给审计人员的工作提出了更高的要求。因此,如何准确识别并应对互联网软件和信息技术服务业存在的审计风险,成为审计人员面临的一项重要任务。本文以*ST高升公司作为案例研究对象,按照现代风险导向审计模型对其进行了风险分析。通过研究发现,*ST高升公司财务报表层次的重大错报风险主要包括企业经营风险大、持续经营能力存在不确定性、内部治理存在问题、管理层舞弊动机高以及内部控制存在重大缺陷;认定层次的重大错报风险主要由主营业务收入的确认、研发支出的资本化、大额商誉减值准备的计提等因素导致;检查风险主要来源于审计人员缺乏专业胜任能力、初次承接审计业务却未保持充分职业怀疑且在审计过程中未恰当执行审计程序。针对以上风险,本文提出以下应对措施:首先,注册会计师要充分了解该行业的整体环境和被审计单位的特点,审慎评估企业的持续经营能力,同时关注企业是否存在“重科技,轻管理”的现象并加强对内部控制的审计;其次,在实施进一步审计程序时,注册会计师要着重核实公司收入的真实性和准确性,并对研发支出执行更多审计程序以及关注大额商誉减值的合理性;最后,会计师事务所应该提高审计人员的专业胜任能力,完善内部业务质量控制机制,并加强对大数据和云计算等新型审计技术的运用以控制检查风险。本文的可能创新之处主要在于:互联网软件和信息技术服务业这一新兴行业与传统行业在经营环境、业务运营方式、收入确认等方面存在显著差异,导致其审计风险较大,但是现有研究大多从会计角度出发,对其进行审计研究的则相对较少,因此本文从审计风险角度进行研究具有一定的现实意义。本文通过研究发现,该类企业的运营过程高度依赖信息系统,但其信息系统极易在人工干预下出现错误。为此本文提出,注册会计师在审计时应重视对企业内部信息系统的审计,尤其应加强公司层面的信息技术控制审计;并且为了应对企业信息系统日益增长的数据输出,注册会计师需不断加强对大数据和云计算等新技术的运用以有助于实现全面审计。