参考答案：

以风险评估为基础，根据风险的大小来分配审计资源，就是综合考虑客户内部和外部的各种风险要素，利用风险模型量化审计风险，最终达到合理分配审计资源，控制所有审计风险的目的。