一、風險評估程序和信息來源
目的：注冊會計師了解被審計單位及其環(huán)境，目的是為了識別和評估財務報表層次重大錯報風險。
含義：為了解被審計單位及其環(huán)境而實施的程序稱為“風險評估程序”：
程序(方法)：
(1)詢問被審計單位管理層和內部其他相關人員;
(2)分析程序;
(3)觀察和檢查。
1.詢問被審計單位管理層和內部其他相關人員
| 詢問對象 | 獲取信息 |
| 管理層 | 財務狀況、經營情況、重大會計處理問題和重要變化 |
| 治理層 | 理解財務報表編制的環(huán)境 |
| 內部審計人員 | 了解其針對被審計單位內部控制設計和運行有效性而實施的工作，以及管理層對內部審計發(fā)現(xiàn)的問題是否采取適當?shù)拇胧?/td> |
| 參與生成、處理或記錄復雜或異常交易的員工 | 評估被審計單位選擇和運用某項會計政策的適當性 |
| 內部法律顧問 | 了解有關法律法規(guī)的遵循情況、產品保證和售后責任、與業(yè)務合作伙伴（如合營企業(yè)）的安排、合同條款的含義以及訴訟情況等 |
| 營銷或銷售人員 | 了解被審計單位的營銷策略及其變化、銷售趨勢以及與客戶的合同安排 |
| 采購人員和生產人員 | 了解被審計單位的原材料采購和產品生產等情況 |
| 倉庫人員 | 了解原材料、產成品等存貨的進出、保管和盤點等情況 |
2.實施分析程序
分析程序是指注冊會計師通過研究不同財務數(shù)據(jù)之間以及財務數(shù)據(jù)與非財務數(shù)據(jù)之間的內在關系，對財務信息作出評價。分析程序還包括調查識別出的、與其他相關信息不一致或與預期數(shù)據(jù)嚴重偏離的波動和關系。
分析的用于分析比較的數(shù)據(jù)一般為歷史數(shù)據(jù)、行業(yè)數(shù)據(jù)和預算數(shù)據(jù)。
分析程序既可用作風險評估程序和實質性程序，也可用于對財務報表的總體復核。
如果使用了高度匯總的數(shù)據(jù)，實施分析程序的結果僅可能初步顯示財務報表存在重大錯報風險，注冊會計師應當將分析結果連同識別重大錯報風險時獲取的其他信息一并考慮。
3.觀察和檢查
觀察和檢查程序可以印證對管理層和其他相關人員的詢問結果，并可提供有關被審計單位及其環(huán)境的信息，注冊會計師應當實施下列觀察和檢查程序：(選擇)
(1)觀察被審計單位的生產經營活動。
(2)檢查文件、記錄和內部控制手冊。
(3)閱讀由管理層和治理層編制的報告。
(4)實地察看被審計單位的生產經營場所和設備。
(5)追蹤交易在財務報告信息系統(tǒng)中的處理過程(穿行測試)
