风险评估程序中需要运用询问、分析程序、观察和检查(包括穿行测试)来了解被审计单位及其环境，来识别和评估财务报表层次的重大错报风险，为进一步审计程序确定性质、时间和范围。

　　在了解和评估一般控制活动时考虑的主要因素可能包括：(1)被审计单位的主要经营活动是否都有必要的控制政策和程序;(2)管理层在预算、利润和其他财务及经营业绩方面是否都有清晰的目标，在被审计单位内部。是否对这些目标加以清晰的记录和沟通，并且积极地对其进行监控;(3)是否存在计划和报告系统，以识别与目标业绩的差异，并向适当层次的管理层报告该差异;(4)是否由适当层次的管理层对差异进行调查，并及时采取适当的纠正措施;(5)不同人员的职责应在何种程度上相分离。以降低舞弊和不当行为发生的风险;(6)会计系统中的数据是否与实物资产定期核对;(7)是否建立了适当的保护措施，以防止未经授权接触文件、记录和资产;(8)是否存在信息安全职能部门负责监控信息安全政策和程序。参考教材P189页。

　　内部控制存在重大缺陷的含义(P.208)

　　-注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现重大错报。

　　-控制环境薄弱

　　-存在高层管理人员舞弊的迹象

　　了解被审计单位及其环境可为下列关键环节作出职业判断提供重要基础：

　　(1)确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当;

　　(2)考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当;

　　(3)识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等;

　　(4)确定在实施分析程序时所使用的预期值;

　　(5)设计和实施进一步审计程序，以将审计风险降至可接受的低水平;

　　(6)评价所获取审计证据的充分性和适当性。

　　注册会计师应当就下列内容形成审计工作记录：

　　(1)项目组对由于舞弊或错误导致财务报表发生重大错报的可能性进行的讨论，以及得出的重要结论;

　　(2)注册会计师对被审计单位及其环境各个方面的了解要点(包括对内部控制各项要素的了解要点)、信息来源以及实施的风险评估程序;

　　(3)注册会计师在财务报表层次和认定层次识别、评估出的重大错报风险;(4)注册会计师识别出的特别风险和仅通过实质性程序无法应对的重大错报风险，以及对相关控制的评估。

　　了解管理层认为重要的关键业绩指标，有助于注册会计师深入了解被审计单位的目标和战略。产生压力的来源既可能是需要达到市场分析师或股东的预期，也可能是为了达到获得股票期权或管理层和员工奖金的目标。

　　如果存在某些可以使控制得到一贯运行的自动化控制，则对于控制的了解是可以实现对控制运行有效性的测试。

　　小型被审计单位在实现内部控制的目标中可能会较少采用正式的书面的措施和方法，业主可能更多地参与日常经营管理活动和财务报告活动。但这些并不一定会影响注册会计师对于被审计单位整体层面的内部控制是否有效的判断。注册会计师应当考虑管理层本身的理念和态度、实际设计和执行的控制，以及对经营活动的密切参与是否能够实现控制的目标。P191

　　注册会计师在了解和测试内部控制的过程中可能会发现偏差，但是偏差是否构成重大缺陷，取决于偏差的性质、频率和后果。P207

　　错报在什么环节发生

　　怎样确保所有的销售均已入账? 　完整性认定。

　　怎样确保现金收款\转账在正确的时间入账? 截止认定/完整性/存在。

　　怎样确保外币收款正确计价? 　 准确性和计价分摊认定。

　　怎样确保将所有的贷记通知单均记录于贷记通知单登记簿和客户往来账? 完整性认定

　　怎样避免记录虚假或重复的销售 　 发生和存在认定

　　怎样确保发票反映正确的价格、折扣和税款? 　 准确性认定

　　怎样确保发票正确反映发货数量 　 准确性认定

　　怎样确保收款来自与产品销售对应的客户? 　 存在/发生认定

　　怎样确保发票和发货单据在发货时开具? 　 完整性认定