註冊會計師了解被審計單位及其環境，目的是為了識別和評估財務報表重大錯報風險。為了解被審計單位及其環境而實施的程序稱為“風險評估程序”。註冊會計師應當依據實施這些程序所獲取的信息，評估重大錯報風險。
註冊會計師應當實施下列風險評估程序，以了解被審計單位及其環境：
（1）詢問管理層和被審計單位內部其他人員；
（2）分析程序；
（3）觀察和檢查註冊會計師在審計過程中應當實施上述審計程序，但是在了解被審計單位及其環境的每壹方面時無須實施上述所有程序。
1. 詢問管理層和被審計單位內部其他人員。 詢問管理層和被審計單位內部其他人員是註冊會計師了解被審計單位及其環境的壹個重要信息來源。註冊會計師可以考慮向管理層和財務負責人詢問下列事項：
（1）管理層所關註的主要問題。如新的競爭對手、主要客戶和供應商的流失、新的稅收法規的實施以及經營目標或戰略的變化等。
（2）被審計單位最近的財務狀況、經營成果和現金流量。
（3）可能影響財務報告的交易和事項，或者目前發生的重大會計處理問題。如重大的購並事宜等。
（4）被審計單位發生的其他重要變化。如所有權結構、組織結構的變化，以及內部控制的變化等。
註冊會計師通過詢問獲取的大部分信息來自管理層和負責財務報告的人員。註冊會計師也可以通過詢問被審計單位內部的其他不同層級的人員獲取信息，或為識別重大錯報風險提供不同的視角。例如：
（1）直接詢問治理層，可能有助於註冊會計師了解編制財務報表的環境。
（2）直接詢問內部審計人員，可能有助於註冊會計師了解本年度針對被審計單位內部控制設計和運行有效性而實施的內部審計程序，以及管理層是否根據實施這些程序的結果采取了適當的應對措施。
（3）詢問參與生成、處理或記錄復雜或異常交易的員工，可能有助於註冊會計師評價被審計單位選擇和運用某項會計政策的恰當性。
（4）直接詢問內部法律顧問，可能有助於註冊會計師了解有關信息，如訴訟、遵守法律法規的情況、影響被審計單位的舞弊或舞弊嫌疑、產品保證、售後責任、與業務合作夥伴的安排（如合營企業）和合同條款的含義等。
（5）直接詢問營銷或銷售人員，可能有助於註冊會計師了解被審計單位營銷策略的變化、銷售趨勢或與客戶的合同安排。
2. 實施分析程序。 分析程序是指註冊會計師通過研究不同財務數據之間以及財務數據與非財務數據之間的內在關系，對財務信息作出評價。分析程序還包括調查識別出的、與其他相關信息不壹致或與預期數據嚴重偏離的波動和關系。
分析程序既可用於風險評估程序和實質性程序，也可用於對財務報表的總體復核。
註冊會計師實施分析程序有助於識別異常的交易或事項，以及對財務報表和審計產生影響的金額、比率和趨勢。在實施分析程序時，註冊會計師應當預期可能存在的合理關系，並與被審計單位記錄的金額、依據記錄金額計算的比率或趨勢相比較；如果發現異常或未預期到的關系，註冊會計師應當在識別重大錯報風險時考慮這些比較結果。
如果使用了高度匯總的數據，實施分析程序的結果可能僅初步顯示財務報表存在重大錯報，將分析程序的結果與識別重大錯報風險時獲取的其他信息壹並考慮，可以幫助註冊會計師了解並評價分析程序的結果。例如被審計單位存在很多產品系列，各個產品系列的毛利率存在壹定差異。對總體毛利率實施分析程序的結果可能僅初步顯示銷售成本存在重大錯報，註冊會計師需要實施更為詳細的分析程序。例如，對每壹產品系列進行毛利率分析，或者將總體毛利率分析的結果連同其他信息壹並考慮。
3. 觀察和檢查。 觀察和檢查程序可以支持對管理層和其他相關人員的詢問結果，並可以提供有關被審計單位及其環境的信息，註冊會計師應當實施下列觀察和檢查程序：
（1）觀察被審計單位的經營活動。 例如，觀察被審計單位人員正在從事的生產活動和內部控制活動，增加註冊會計師對被審計單位人員如何進行生產經營活動及實施內部控制的了解。
（2）檢查文件、記錄和內部控制手冊。 例如，檢查被審計單位的經營計劃、策略、章程，與其他單位簽訂的合同、協議，各業務流程操作指引和內部控制手冊等，了解被審計單位組織結構和內部控制制度的建立健全情況。
（3）閱讀由管理層和治理層編制的報告。 例如，閱讀被審計單位年度和中期財務報告，股東大會、董事會會議、高級管理層會議的會議記錄或紀要，管理層的討論和分析資料，對重要經營環節和外部因素的評價，被審計單位內部管理報告以及其他特殊目的的報告（如新投資項目的可行性分析報告）等，了解自上壹期審計結束至本期審計期間被審計單位發生的重大事項。
（4）實地察看被審計單位的生產經營場所和廠房設備。 通過現場訪問和實地察看被審計單位的生產經營場所和廠房設備，可以幫助註冊會計師了解被審計單位的性質及其經營活動。在實地察看被審計單位的廠房和辦公場所的過程中，註冊會計師有機會與被審計單位管理層和擔任不同職責的員工進行交流可以增強註冊會計師對被審計單位的經營活動及其重大影響因素的了解。
（5）追蹤交易在財務報告信息系統中的處理過程（穿行測試）。 這是註冊會計師了解被審計單位業務流程及其相關控制時經常使用的審計程序。通過追蹤某筆或某幾筆交易在業務流程中如何生成、記錄、處理和報告以及相關控制如何執行，註冊會計師可以確定被審計單位的交易流程和相關控制是否與之前通過其他程序所獲得的了解壹致，並確定相關控制是否得到執行。
1. 其他審計程序。 除了采用上述程序從被審計單位內部獲取信息以外，如果根據職業判斷認為從被審計單位外部獲取的信息有助於識別重大錯報風險，註冊會計師應當實施其他審計程序以獲取這些信息。例如，詢問被審計單位聘請的外部法律顧問、專業評估師、投資顧問和財務顧問等。
閱讀外部信息也可能有助於註冊會計師了解被審計單位及其環境。外部信息包括證券分析師、銀行、評級機構出具的有關被審計單位及其所處行業的經濟或市場環境等狀況的報告，貿易與經濟方面的報紙期刊，法規或金融出版物，以及政府部門或民間組織發布的行業報告和統計數據等。
2. 其他信息來源。 註冊會計師應當考慮在客戶接受或保持過程中獲取的信息是否與識別重大錯報風險相關。通常，對新的審計業務，註冊會計師應在業務承接階段對被審計單位及其環境有壹個初步的了解，以確定是否承接該業務。而對連續審計業務，也應在每年的續約過程中對上年審計作總體評價，並更新對被審計單位的了解和風險評估結果，以確定是否續約。註冊會計師還應當考慮向被審計單位提供其他服務（如執行中期財務報表審閱業務）所獲得的經驗是否有助於識別重大錯報風險。
對於連續審計業務，如果擬利用以往與被審計單位交往的經驗和以前審計中實施審計程序獲取的信息，註冊會計師應當確定被審計單位及其環境自以前審計後是否已發生變化，進而可能影響這些信息對本期審計的相關性。例如，通過前期審計獲取的有關被審計單位組織結構、生產經營活動和內部控制的審計證據，以及有關以往的錯報和錯報是否得到及時更正的信息，可以幫助註冊會計師評估本期財務報表的重大錯報風險。但值得註意的是，被審計單位或其環境的變化可能導致此類信息在本期審計中已不具有相關性。例如，註冊會計師前期已經了解了內部控制的設計和執行情況，但被審計單位及其環境可能在本期發生變化，導致內部控制也發生相應變化。在這種情況下，註冊會計師需要實施詢問和其他適當的審計程序（如穿行測試），以確定該變化是否可能影響此類信息在本期審計中的相關性。
根據審計準則的要求，註冊會計師應當從六個方面了解被審計單位及其環境。需要說明的是，註冊會計師無須在了解每個方面時都實施以上所有的風險評估程序。例如，在了解內部控制時通常不用分析程序。但是，對被審計單位及其環境獲取了解的整個過程中，註冊會計師通常會實施上述所有的風險評估程序。
項目組內部的討論在所有業務階段都非常必要，可以保證所有事項得到恰當的考慮。通過安排具有較多經驗的成員（如項目合夥人參與項目組內部的討論，其他成員可以分享其見解和以往獲取的被審計單位的經驗。《中國註冊會計師審計準則第1211號——通過了解被審計單位及其環境識別和評估重大錯報風險》要求項目合夥人和項目組其他關鍵成員應當討論被審計單位財務報表存在重大錯報的可能性，以及如何根據被審計單位的具體情況運用適用的財務報告編制基礎。項目合夥人應當確定向未參與討論的項目組成員通報哪些事項。作為項目組內部討論的壹部分，考慮適用的財務報告編制基礎中的披露要求，有助於註冊會計師在審計工作的早期識別可能存在的與披露相關的重大錯報風險領域。
項目組內部的討論為項目組成員提供了交流信息和分享見解的機會。項目組通過討論可以使成員更好地了解在各自負責的領域中由於舞弊或錯誤導致財務報表重大錯報的可能性，並了解各自實施審計程序的結果如何影響審計的其他方面，包括對確定進壹步審計程序的性質、時間安排和範圍的影響。
項目組應當討論被審計單位面臨的經營風險、財務報表容易發生錯報的領域以及發生錯報的方式，特別是由於舞弊導致重大錯報的可能性。
討論的內容和範圍受項目組成員的職位、經驗和所需要的信息的影響。表7-1列示了討論的三個主要領域和可能涉及的信息。
表7-1 項目組討論內容例示
註冊會計師應當運用職業判斷確定項目組內部參與討論的成員。項目組的關鍵成員應當參與討論，如果項目組需要擁有信息技術或其他特殊技能的專家，這些專家也可根據需要參與討論。參與討論人員的範圍受項目組成員的職責經驗和信息需要的影響，例如，在跨地區審計中，每個重要地區項目組的關鍵成員都應該參加討論，但不要求所有成員每次都參與項目組的討論。
項目組應當根據審計的具體情況，在整個審計過程中持續交換有關財務報表發生重大錯報可能性的信息。
按照《中國註冊會計師審計準則第1101號——註冊會計師的總體目標和審計工作的基本要求》的規定，在計劃和實施審計工作時，註冊會計師應當保持職業懷疑，認識到可能存在導致財務報表發生重大錯報的情形。項目組在討論時應當強調在整個審計過程中保持職業懷疑，警惕可能發生重大錯報的跡象，並對這些跡象進行嚴格追蹤。通過討論，項目組成員可以交流和分享在整個審計過程中獲得的信息，包括可能對重大錯報風險評估產生影響的信息或針對這些風險實施審計程序的信息。項目組還可以根據實際情況討論其他重要事項。