审计师在审计财务报表时，需要采取以下步骤来发现潜在的风险：
1. 确认审计目标和范围：审计师需要明确审计的目标和范围，以便确定审计的重点和方向。
2. 了解企业的内部控制：审计师需要了解企业的内部控制制度，以便评估其有效性和可靠性，并确定审计程序的安排。
3. 进行风险评估：审计师需要评估企业的风险水平，包括财务报表中可能存在的重大误报风险、欺诈风险和非法行为风险等。
4. 设计审计程序：审计师需要根据风险评估结果，设计相应的审计程序，以便发现潜在的风险。
5. 进行实地检查：审计师需要进行实地检查，包括现场观察、抽样检查、询问等，以便获得足够的审计证据。
6. 进行数据分析：审计师需要进行数据分析，包括比较、趋势分析、比率分析等，以便发现异常情况和潜在的风险。
7. 总结审计结果：审计师需要总结审计结果，包括发现的潜在风险、建议改进的内部控制措施等，并向企业提供审计报告。