1.已识别的风险是什么？

财务报表层次

1.源于薄弱的被审计单位整体层面内部控制或信息技术一般控制；

2.与财务报表整体广泛相关的特别风险；

3.与管理层凌驾和舞弊相关的风险因素；

4.管理层愿意接受的风险，例如小企业因缺乏职责分离导致的风险

认定层次

1.与完整性、准确性、存在或计价相关的特定风险：

（1）收入、费用和其他交易；

（2）账户余额；

（3）财务报表披露。

2.可能产生多重错报的风险

相关内部控制程序

1.特别风险；

2.用于预防、发现或减轻已识别风险的恰当设计并执行的内部控制程序；

3.仅通过执行控制测试应对的风险

2.错报（金额影响）可能发生的规模有多大？

财务报表层次

什么事项可能导致财务报表重大错报？考虑管理层凌驾、舞弊、未预期事件和以往经验

认定层次

考虑：

1.交易、账户余额或披露的固有性质；

2.日常和例外事件；

3.以往经验

3.事件（风险）发生的可能性有多大？

财务报表层次

考虑：

1.来自高层的基调；

2.管理层风险管理的方法；

3.采用的政策和程序；

4.以往经验

认定层次

考虑：

1.相关的内部控制活动；

2.以往经验

相关内部

控制程序

识别对于降低事件发生可能性非常关键的管理层风险应对要素