风险的评估是注册会计师

风险评估（RiskAssessment）是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。风险评估程序：分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。本准则主要说明在了解被审计单位及其环境并评估重大错报风险时使用的分析程序，即将分析程序用作风险评估程序。注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。如果使用了高度汇总的数据，实施分析程序的结果仅可能初步显示财务报表存在重大错报风险，注册会计师应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑。例如，被审计单位存在很多产品系列，各个产品系列的毛利率存在一定差异。对总体毛利率实施分析程序的结果仅可能初步显示销售成本存在重大错报风险，注册会计师需要实施更为详细的分析程序。例如，对每一产品系列进行毛利率分析，或者将总体毛利率分析的结果连同其他信息一并考虑。

为了了解被审计单位及其环境所实施的程序被称之为风险评估程序。风险评估程序1询问管理层和被审计单位内部人员2分析程序3观察和检查不知道你是要很严谨的书面表达还是一般意义上的理解

注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：

（1）询问管理层和被审计单位内部其他人员；

（2）分析程序；

（3）观察和检查。

注册会计师在审计过程中应当实施上述审计程序，但是在了解被审计单位及其环境的每一方面无须实施上述所有程序。

实施

1、制定审计项目计划。审计机关应根据国家形势和审计工作实际，对一定时期的审计工作目标任务、内容重点、保证措施等进行事前安排，作出审计项目计划。

2、审计准备。根据审计项目计划确定的审计事项组成审计组，并应当在实施审计三日前，向被审计单位送达审计通知书；遇有特殊情况，经本级人民政府批准，审计机关可以直接持审计通知书实施审计。

上级审计机关对统一组织的审计项目应当编制审计工作方案，每个审计组实施审计前应当进行审前调查，编制具体的审计实施方案。

以上内容参考：百度百科-审计程序