（1）在了解被审计单位及其环境的整个过程中，结合对财务报表中各类交易、账户余额和披露的考虑，识别风险。
（2）结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系。
（3）评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在影响多项认定。
（4）考虑发生错报的可能性，以及潜在错报的重大程度是否足以导致重大错报。
（注册会计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。）