審計師在審計財務報表時，需要采取以下步驟來發現潛在的風險：
1. 確認審計目標和范圍：審計師需要明確審計的目標和范圍，以便確定審計的重點和方向。
2. 了解企業的內部控制：審計師需要了解企業的內部控制制度，以便評估其有效性和可靠性，并確定審計程序的安排。
3. 進行風險評估：審計師需要評估企業的風險水平，包括財務報表中可能存在的重大誤報風險、欺詐風險和非法行為風險等。
4. 設計審計程序：審計師需要根據風險評估結果，設計相應的審計程序，以便發現潛在的風險。
5. 進行實地檢查：審計師需要進行實地檢查，包括現場觀察、抽樣檢查、詢問等，以便獲得足夠的審計證據。
6. 進行數據分析：審計師需要進行數據分析，包括比較、趨勢分析、比率分析等，以便發現異常情況和潛在的風險。
7. 總結審計結果：審計師需要總結審計結果，包括發現的潛在風險、建議改進的內部控制措施等，并向企業提供審計報告。