（1）風險評估程序
風險評估程序，是指註冊會計師為了解被審計單位及其環境，以識別和評估財務報表層次和認定層次的重大錯報風險（無論該錯報由於舞弊或錯誤導致）而實施的審計程序。
風險評估程序應當包括：（壹）詢問管理層以及被審計單位內部其他人員；（二）分析程序；（三）觀察和檢查。
（2）風險應對
針對評估的重大錯報風險，通過設計和實施恰當的應對措施，獲取充分、適當的審計證據。
應對措施包括兩種：總體應對和進壹步審計程序
總體應對措施包括：
（1）向項目bai組強調在收du集和評價審計證zhi據過程中保持dao職業懷疑態度的必要性；
（2）分派更有經驗或具有特殊技能的審計人員，或利用專家的工作；
（3）提供更多的督導；
（4）在選擇進壹步審計程序時，應當註意使某些程序不被管理層預見或事先了解；
（5）對擬實施審計程序的性質、時間和範圍作出總體修改
進壹步審計程序包括
實質性程序和控制測試
以上有些定義不再細說
二、通俗講
風險評估
妳要去壹家企業審計了，要知道他們會在哪出錯，才會提高效率，穩準狠的查出錯誤，包括造假。
例如：壹家公司，由於不願意花錢，所以壹直沒有用會計軟件（這個妳是怎麽知道的呢？詢問，觀察，檢查問問財務人員，就可以知道了，再壹年全是手工寫的，就落實了，如果有會計人員正在記賬更好了，這就是風險評估的程序），那麽會有什麽風險呢？首先想到的是數據的準確性問題
從原始憑證到記賬憑證，記賬憑證到明細賬，明細賬到總賬，總賬到報表，加減乘除抄寫都有可能出現錯誤
這家公司壹個小型的財務軟件（3000以上）的錢都不願壹花，是不是很摳？
納稅風險來了，少納稅就是減收增支（評估）
減收怎麽查？
增支怎麽查？
需要設計相應的程序，增支，從賬面入手，查壹下簽字人，問壹下事實，大額的函證壹下，工資是否人員全在？個科全申報，社保全繳納等等
減收，這個不好查，收入不入賬，但是銀行流水，股東借款，賬面長久虧損而不倒都是可查的方向。
這就是應對，
如果是上市公司 和以上情況相反，增收節支，需要利潤，就是粉飾報表
但是在實際的審計當中，風險評估和風險應對是相互協調補充的，從來沒有壹開始就風險評估完成，後面只進行應對的。而且風險評估和風險應對都是從淺入深，從接業務開始前就開始了壹直到報告報出。
打字說明有點多，只能簡單說兩句，而真正的風險評估和應對比這個要復雜。