审计取证模式的演变大致可分为三个阶段：账目基础审计阶段、制度基础审计阶段和风险基础审计阶段。
一、账目基础审计
账目基础审计是指以经济业务、会计事项和账目记录为基础，直接从会计资料的审查入手收集有关审计证据，从而形成审计意见和结论的一种审计取证模式。
审计目标：查错防弊。
审计方法：运用详细审计方法，对大量的凭证、账目、财务报表等进行逐项审查。
优点：这种取证方式可以直接取得具有实质性意义的审计证据，审计质量较高。
缺点：在审计环境和审计目标发生巨大变化的条件下，账目基础审计已无法兼顾审计质量和审计效率两方面的要求。
二、制度基础审计
制度基础审计是指从检查被审计单位内部控制入手，根据对内部控制评审的结果，确定实质性测试的审查范围、数量和重点，根据检查结果形成审计意见和结论。
制度基础审计产生的理论根据是：如果产生财务信息的各种技术和方法，以及为防止与揭示差错或不法行为而采取的各种措施是可以依赖的，则由这个系统所产生的结果其可信性水平也就会比较高。
审计目标：财务报表的真实性、合法性
审计方法：运用制度基础审计模式需要大量采用抽查方法。抽查测试中工作量的大小、样本容量的确定以及抽样方法的选择等是以内部控制系统的强弱以及对内部控制系统的检查和评价为基础的。
优点：根据内部控制的测评结果确定实质性测试的范围和深度，这种取证模式较好地适应了审计环境和审计目标的变化，提高了审计质量和效率，同时也减少了审计取证的盲目性，降低了审计风险。
缺点：
1.工作效率的改进不明显。
2.由于不同被审计单位的差异，内部控制有效性的整体评价缺少统一的标准。
3.内部控制的可依赖程度与实质性测试所需要的检查工作之间缺乏量化关系。
4.被审计单位虽然建立了较为完善的内部控制，如果其管理人员由于种种原因有意不予执行，内部控制的有效性也难以保障。
5.不能直接解决全部审计风险问题。
三、风险基础审计
风险基础审计是指审计人员在对审计全过程中各种风险因素进行充分评估分析的基础上，将风险控制方法融入传统审计方法中，进而获取审计证据，形成审计结论的一种审计取证模式。
审计目标：财务报表的真实性、合法性
审计方法：风险基础审计立足于对审计风险进行系统的分析和评价。在审计过程中，审计人员不仅要对控制风险进行评价，而且要对审计各个环节的各种风险进行评价，并在评价的基础上运用相应的方法进行实质性测试。
审计风险取决于重大错报风险和检查风险。审计风险=重大错报风险×检查风险
重大错报风险是指财务报表在审计前存在重大错报的可能性。
检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但审计人员未能发现这种错报的可能性。
在设计审计程序以确定财务报表整体是否存在重大错报时，审计人员应当从财务报表层次和各类交易、账户余额、列报认定层次考虑重大错报风险。
认定层次的重大错报风险又可进一步细分为固有风险和控制风险。
固有风险是指假设不存在相关的内部控制，某一认定发生重大错报风险的可能性，无论该错报单独考虑，还是连同其他错报构成重大错报。
控制风险是指某项认定发生了重大错报，无论该错报单独考虑，还是连同其他错报构成重大错报，而该错报没有被单位的内部控制及时预防、发现和纠正的可能性。
审计人员应当评估认定层次的重大错报风险，并根据既定的审计风险水平和评估的认定层次重大错报风险确定可接受的检查风险水平。
检查风险=审计风险/重大错报风险
在既定的审计风险水平下，可接受的检查风险水平与认定层次重大错报风险的评估结果呈反向关系。评估的重大错报风险越高，可接受的检查风险越低;评估的重大错报风险越低，可接受的检查风险越高。