觀察檢查
觀察和檢查程式可以印證對管理層和其他相關人員的詢問結果，並可提供有關被審計單位及其環境的信息，註冊會計師應當實施下列觀察和檢查程式。
（1）觀察被審計單位的生產經營活動。例如，觀察被審計單位人員正在從事的生產活動和內部控制活動，可以增加註冊會計師對被審計單位人員如何進行生產經營活動及實施內部控制的了解。
（2）檢查檔案、記錄和內部控制手冊。例如，檢查被審計單位的章程，與其他單位簽訂的契約、協定，各業務流程操作指引和內部控制手冊等，了解被審計單位組織結構和內部控制制度的建立健全情況。
（3）閱讀由管理層和治理層編制的報告。例如，閱讀被審計單位年度和中期財務報告，股東大會、董事會會議、高級管理層會議的會議記錄或紀要，管理層的討論和分析資料，經營計畫和戰略，對重要經營環節和外部因素的評價，被審計單位內部管理報告以及其他特殊目的報告（如新投資項目的可行性分析報告）等，了解自上一審計結束至本期審計期間被審計單位發生的重大事項。
（4）實地察看被審計單位的生產經營場所和設備。通過現場訪問和實地察看被審計單位的生產經營場所和設備，可以幫助註冊會計師了解被審計單位的性質及其經營活動。在實地察看被審計單位的廠房和辦公場所的過程中，註冊會計師有機會與被審計單位的管理層和擔任不同職責的員工進行交流，可以增強註冊會計師對被審計單位的經營活動及其重大影響因素的了解。
（5）追蹤交易在財務報告信息系統中的處理過程（穿行測試）。這是註冊會計師了解被審計單位業務流程及其相關控制時經常使用的審計程式。通過追蹤某筆或某幾筆交易在業務流程中如何生成、記錄、處理和報告，以及相關內部控制如何執行，註冊會計師可以確定被審計單位的交易流程和相關控制是否與之前通過其他程式所獲得的了解一致，並確定相關控制是否得到執行。
除了採用上述程式從被審計單位內部獲取信息以外，如果根據職業判斷認為從被審計單位外部獲取的信息有助於識別重大錯報風險，註冊會計師應當實施其他審計程式以獲取這些信息。例如，詢問被審計單位聘請的外部法律顧問、專業評估師、投資顧問和財務顧問等。
閱讀外部信息也可能有助於註冊會計師了解被審計單位及其環境。外部信息包括證券分析師、銀行、評級機構出具的有關被審計單位及其所處行業的經濟或市場環境等狀況的報告，貿易與經濟方面的期刊雜誌，法規或金融出版物，以及政府部門或民間組織發布的行業報告和統計數據等。
註冊會計師應當考慮在承接客戶或續約過程中獲取的信息，以及向被審計單位提供其他服務所獲得的經驗是否有助於識別重大錯報風險。通常，對新的審計業務，註冊會計師應在業務承接階段對被審計單位及其環境有一個初步的了解，以確定是否承接該業務。而對連續審計業務，也應在每年的續約過程中對上年審計作總體評價，並更新對被審計單位的了解和風險評估結果，以確定是否續約。註冊會計師還應當考慮向被審計單位提供其他服務（如執行中期財務報表審閱業務）所獲得的經驗是否有助於識別重大錯報風險。
對於連續審計業務，如果擬利用在以前期間獲取的信息，註冊會計師應當確定被審計單位及其環境是否已發生變化，以及該變化是否可能影響以前期間獲取的信息在本期審計中的相關性。例如，通過前期審計獲取的有關被審計單位組織結構、生產經營活動和內部控制的審計證據，以及有關以往的錯報和錯報是否得到及時更正的信息，可以幫助註冊會計師評估本期財務報表的重大錯報風險。但值得注意的是，被審計單位或其環境的變化可能導致此類信息在本期審計中已不具有相關性。例如，註冊會計師前期已經了解了內部控制的設計和執行情況，但被審計單位及其環境可能在本期發生變化，導致內部控制也發生相應變化。在這種情況下，註冊會計師需要實施詢問和其他適當的審計程式（如穿行測試），以確定該變化是否可能影響此類信息在本期審計中的相關性。
需要說明的是，註冊會計師從六個方面（相關行業狀況、法律環境、監管環境及其他外部因素；被審計單位性質；被審計單位會計政策的選擇和運用；被審計單位的目標、戰略以及可能導致重大錯報風險的相關經營風險；對被審計單位財務業績的衡量和評價；被審計單位的內部控制。）了解被審計單位及其環境，但註冊會計師無需在了解每個方面時都實施以上所有的風險評估程式。例如，在了解內部控制時通常不用分析程式。但是，在按照本準則的要求對被審計單位及其環境獲取了解的整個過程中，註冊會計師通常會實施上述所有的風險評估程式。
分析評估意義
根據風險評估工作所總結的風險評估報告，能夠使機構準確“定位”風險管理的策略、實踐和工具，能夠將安全活動的重點放在重要的問題上，能夠選擇成本效益合理的和適用的安全對策。
風險評估程式