风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。在评价被审计单位风险评估过程的设计和执行时，审计人员应当确定管理层：
（1）如何识别与财务报告相关的经营风险；
（2）如何估计该风险的重要性；
（3）如何评估风险发生的可能性；
（4）如何采取措施管理这些风险。此外，审计人员还应当询问管理层识别出的经营风险，并考虑这些风险是否可能导致重大错报。

用于内部控制描述的方法主要有文字叙述法、问卷调查法和流程图法等。