风险评估程序包括哪些：审计实操全流程

风险评估程序包括询问、观察、检查、分析程序、穿行测试五大核心操作，是注册会计师执行财务报表审计的法定前置流程，依据《中国注册会计师审计准则第1211号》制定，核心作用是识别和评估财务报表层次与认定层次的重大错报风险，所有程序均需结合被审计单位行业属性、经营规模、内控完善程度落地，仅适用于合规审计核查场景，不适用于投融资、风控管理类非审计风险评估工作。你可通过依次执行全套程序，完整摸清企业经营与内控漏洞，精准锁定高风险审计领域。

风险评估程序之询问

你需要针对性对接被审计单位不同岗位人员，而非仅咨询财务人员，以此获取多维度风险信息。对接管理层时，重点询问企业经营战略、年度经营变动、重大投融资计划、财务报表编制相关决策；对接财务人员，聚焦账务处理规则、科目核算难点、重大会计估计判断依据；对接业务、风控、行政人员，了解业务流程漏洞、内控执行缺陷、日常经营异常情况。该程序是风险评估的基础环节，能快速获取书面资料无法体现的动态风险信息，大多数审计场景下均需优先执行。

风险评估程序之观察

观察是实地核查企业实际运营与内控执行状态的实操步骤，核心是验证书面制度与实际执行是否一致。你需要实地查看企业办公、仓储、生产等经营场所，观察员工业务操作流程、岗位分工、审批流程执行情况，重点关注资金收付、存货出入库、合同审批等关键环节。比如观察存货盘点现场，可直接发现存货管理混乱、账实不符的潜在风险，该程序能有效弥补书面资料的滞后性与虚假性，大幅降低账面信息失真带来的审计风险。

风险评估程序之检查

该程序以查阅书面文件、纸质及电子资料为核心，是核实风险线索的关键手段。你需要系统检查企业的公司章程、财务制度、内部控制手册、年度财务报表、会计凭证、银行对账单、重大合同、监管文件等资料。通过比对制度文件与实际账务、业务资料的差异，识别制度缺失、执行不到位、账务核算不规范等风险，同时可排查企业是否存在未披露的重大债务、关联交易、资产减值等隐藏风险点，为后续风险定级提供书面依据。

风险评估程序之分析程序

分析程序是通过数据比对挖掘异常风险的量化操作，区别于单纯的资料核查，主打数据逻辑校验。你需要对企业财务数据、经营数据进行横向、纵向、行业对标分析，纵向对比企业近3年营收、成本、利润率、资产负债率等核心数据的变动趋势，横向对标同行业同规模企业的平均经营指标，排查数据异动、比例失衡、逻辑矛盾等问题。例如企业营收大幅增长但毛利率持续下滑、存货周转率异常降低，均可通过该程序锁定潜在错报风险，是量化评估风险等级的核心步骤。

风险评估程序之穿行测试

穿行测试是复刻业务全流程的核验操作，专门用于验证内部控制设计与执行的有效性。你需要选取少量典型业务样本，完整跟进业务从发起、审批、执行、账务处理到归档的全流程，核对每一个环节的内控节点是否落地、审批手续是否完整、账务处理是否合规。该程序无需大规模抽样核查，仅通过少量样本即可判断内控流程是否存在设计缺陷或执行漏洞，仅用于风险评估阶段，不用于实质性审计核查。

各程序适配场景存在明确差异，实操中需按需组合使用。

非审计类风险排查工作，无需执行全套法定程序。

审计风险评估严禁仅执行单一程序，必须至少组合三项及以上程序交叉核验。