註冊會計師應當實施下列風險評估程序，以了解被審計單位及其環境:
(1)詢問被審計單位內部的管理人員和其他人員；
(2)分析程序；
(3)觀察檢查註冊會計師在審計過程中應執行上述審計程序，但在了解被審計單位及其環境的每壹個方面時，不必執行上述所有程序。
1.詢問被審核單位的管理層和其他人員。詢問被審計單位內部的管理層和其他人員，是註冊會計師了解被審計單位及其環境的重要信息來源。註冊會計師可以考慮向管理層和財務負責人詢問下列事項:
(1)管理層關註的重大問題。如失去新的競爭對手、主要客戶和供應商、新稅收法規的實施、經營目標或戰略的變化等。
(2)被審計單位最近的財務狀況、經營成果和現金流量。
(三)可能影響財務報告的交易和事項，或者目前已經發生的重大會計處理問題。比如重大並購。
(四)被審計單位的其他重要變化。如股權結構、組織結構和內部控制的變化。
註冊會計師通過查詢獲得的信息大多來自管理層和負責財務報告的人員。註冊會計師還可以通過詢問被審計單位內部不同層次的其他人來獲取信息，或者為識別重大錯報風險提供不同的視角。例如:
(1)直接問管理層可能有助於註冊會計師了解編制財務報表的環境。
(2)直接詢問內部審計人員可能有助於註冊會計師了解本年度針對被審計單位內部控制設計和運行的有效性而實施的內部審計程序，以及管理層是否根據實施這些程序的結果采取了適當的措施。
(3)詢問參與產生、處理或記錄復雜或異常交易的雇員可能有助於註冊會計師評估被審計方選擇和應用會計政策的適當性。
(4)直接詢問內部法律顧問可能有助於註冊會計師了解相關信息，如訴訟、遵守法律法規、影響被審計單位的欺詐或涉嫌欺詐、產品保修、售後責任、與業務夥伴(如合資企業)的安排以及合同條款的含義等。
(5)直接詢問營銷或銷售人員可能有助於註冊會計師了解被審計單位的營銷策略、銷售趨勢或與客戶的合同安排的變化。
2.實施分析程序。分析程序是指註冊會計師通過研究不同財務數據之間、財務數據與非財務數據之間的內在聯系來評價財務信息。分析程序還包括通過調查確定的與其他相關信息不壹致或嚴重偏離預期數據的波動和關系。
分析程序既可用於風險評估程序，也可用於實質性程序，還可用於財務報表的總體審查。
註冊會計師執行分析程序有助於識別異常交易或事項，以及對財務報表和審計產生影響的金額、比率和趨勢。註冊會計師在實施分析程序時，應當預期可能存在的合理關系，並將其與被審計單位記錄的金額進行比較，根據記錄的金額計算出的比率或趨勢；如果發現異常或意外關系，註冊會計師在識別重大錯報風險時，應當考慮這些比較結果。
如果使用高度概括的數據，實施分析程序的結果可能只是初步顯示財務報表中存在重大錯報。在識別重大錯報風險時，將分析程序的結果與獲得的其他信息壹起考慮，可以幫助註冊會計師理解和評估分析程序的結果。比如被審計單位有很多產品系列，每個產品系列的毛利率都不壹樣。分析整體毛利率的結果可能只能說明銷售成本存在重大錯報，註冊會計師需要實施更詳細的分析程序。例如，分析每個產品系列的毛利率，或者將整體毛利率分析的結果與其他信息壹起考慮。
3.觀察和檢查。觀察和檢查程序可以支持管理層和其他相關人員的詢問結果，並可以提供關於被審計單位及其環境的信息。註冊會計師應當實施下列觀察和檢查程序:
(1)觀察被審計單位的經營活動。比如觀察被審計單位工作人員所從事的生產活動和內部控制活動，增加註冊會計師對被審計單位工作人員如何進行生產經營活動和實施內部控制的了解。
(2)檢查文件、記錄和內部控制手冊。例如，檢查被審計單位的經營計劃、戰略和公司章程，與其他單位簽訂的合同和協議，各項業務流程的操作指引和內部控制手冊等。，了解被審計單位組織結構和內部控制制度的建立和完善情況。
(3)閱讀管理層和治理機構準備的報告。例如，閱讀被審計單位的年度和中期財務報告、股東大會、董事會和高級管理層會議的會議記錄或紀要、管理層的討論和分析材料、重要業務環節和外部因素的評價、被審計單位的內部管理報告和其他專項報告(如新投資項目的可行性分析報告)等。，了解被審計單位自上次審計結束至本次審計期間發生的重大事項。
(四)實地檢查被審計單位的生產經營場所和廠房設備。對被審計單位的生產經營場所和廠房設備進行實地訪問和實地檢查，可以幫助註冊會計師了解被審計單位的性質和經營活動。在對被審計單位的車間和辦公場所進行實地檢查的過程中，註冊會計師有機會與被審計單位的管理層和不同職責的員工進行交流，可以增進註冊會計師對被審計單位的經營活動及其主要影響因素的了解。
(5)在財務報告信息系統中跟蹤交易處理過程(走查測試)。這是註冊會計師經常使用的審計程序，以了解被審計單位的業務流程及其相關控制。通過跟蹤壹項或多項交易在業務過程中是如何產生、記錄、處理和報告的，以及相關控制是如何實施的，註冊會計師可以確定被審計單位的交易過程和相關控制是否與之前通過其他程序獲得的理解壹致，並確定相關控制是否得到實施。
1.其他審計程序。除使用上述程序從被審計單位內部獲取信息外，如果從被審計單位外部獲取的信息根據職業判斷有助於識別重大錯報風險，註冊會計師應當實施其他審計程序獲取該信息。比如詢問被審計單位聘請的外部法律顧問、專業評估師、投資顧問、財務顧問等。
閱讀外部信息也可能有助於註冊會計師了解被審計單位及其環境。外部信息包括證券分析師、銀行和評級機構對被審計單位及其所在行業的經濟或市場環境發布的報告、有關經貿的報刊、法規或金融出版物，以及政府部門或非政府組織發布的行業報告和統計數據。
2.其他信息來源。註冊會計師應當考慮在客戶接受或保留過程中獲取的信息是否與識別重大錯報風險相關。通常，對於新的審計業務，註冊會計師應在業務承接階段對被審計單位及其環境進行初步了解，以確定是否承接該業務。對於持續審計業務，還應在年度續保過程中對上壹年度的審計進行整體評估，更新對被審計單位的認識和風險評估結果，以確定是否續保。註冊會計師還應考慮向被審計單位提供其他服務(如審閱中期財務報表)所獲得的經驗是否有助於識別重大錯報風險。
對於持續審計業務，如果打算在以前的審計中使用以前與被審計單位接觸和實施審計程序所獲得的信息，註冊會計師應確定自上次審計以來被審計單位及其環境是否發生了變化，這些變化可能進壹步影響這些信息與本次審計的相關性。例如，通過前期審計獲得的關於被審計單位的組織結構、生產經營活動和內部控制的審計證據，以及前期錯報、錯報是否得到及時糾正的信息，可以幫助註冊會計師評估當期財務報表的重大錯報風險。但是，值得註意的是，被審計單位或其環境的變化可能導致此類信息與本次審計無關。例如，註冊會計師在前期已經知道內部控制的設計和實施，但在此期間被審計單位及其環境可能發生變化，導致內部控制發生相應的變化。在這種情況下，註冊會計師需要實施查詢和其他適當的審計程序(如走查測試)，以確定這種變化是否可能影響這種審計信息的相關性。
根據審計準則的要求，註冊會計師應從六個方面了解被審計單位及其環境。需要註意的是，註冊會計師在了解每壹個方面的情況下，並不需要執行上述所有的風險評估程序。比如在理解內部控制的時候，通常不需要分析程序。然而，在了解被審計單位及其環境的整個過程中，註冊會計師通常實施上述所有風險評估程序。
項目團隊內部的討論在所有業務階段都是必要的，以確保所有問題都得到適當考慮。通過安排更有經驗的成員(如項目合夥人)參與項目組的內部討論，其他成員可以分享自己的意見和以往獲得的被審核單位的經驗。中國註冊會計師審計準則第1211號——通過了解被審計單位及其環境來識別和評估重大錯報風險要求項目合夥人和項目組其他主要成員討論被審計單位財務報表存在重大錯報的可能性，以及如何根據被審計單位的具體情況使用適用的財務報告基礎。項目合作夥伴應確定向未參與討論的項目團隊成員通報哪些事項。作為項目組內部討論的壹部分，在編制適用財務報告的基礎上考慮披露要求，有助於註冊會計師在審計工作的早期識別與披露相關的可能存在的重大錯報風險領域。
項目團隊內部的討論為項目團隊成員提供了交換信息和共享意見的機會。通過討論，項目小組可以使成員更好地了解由於各自領域的舞弊或錯誤導致財務報表出現重大錯報的可能性，並了解各自審計程序的結果如何影響審計的其他方面，包括對確定進壹步審計程序的性質、時間表和範圍的影響。
項目組應討論被審計單位面臨的經營風險、財務報表容易出現錯報的領域以及錯報的方式，特別是由於舞弊導致重大錯報的可能性。
討論的內容和範圍受項目團隊成員的職位、經驗和所需信息的影響。表7-1列出了討論的三個主要領域和可能涉及的信息。
表7-1項目組討論內容示例
註冊會計師應當運用職業判斷來確定項目組內部參與討論的成員。項目團隊的關鍵成員應該參與討論。如果項目組需要具有信息技術或其他特殊技能的專家，這些專家也可以根據需要參與討論。參與者的範圍受項目團隊成員的職責、經驗和信息需求的影響。比如跨區域審計，每個重要區域項目組的關鍵成員都要參加討論，但並不要求所有成員每次都要參加項目組的討論。
項目組應根據審計的具體情況，在整個審計過程中不斷交換有關財務報表重大錯報可能性的信息。
根據《中國註冊會計師審計準則第1101號——註冊會計師的總體目標和審計工作的基本要求》，註冊會計師在計劃和實施審計工作時，應當保持職業懷疑，認識到可能存在導致財務報表重大錯報的情況。在討論中，項目小組應強調在整個審計過程中保持專業懷疑，警惕可能存在的重大錯報跡象，並嚴格跟蹤這些跡象。通過討論，項目組成員可以交流和共享在整個審計過程中獲得的信息，包括可能對重大錯報風險評估產生影響的信息或針對這些風險實施審計程序的信息。項目組還可以根據實際情況討論其他重要事項。