在审计三大程序中，风险评估程序的作用是评估企业的风险水平和识别潜在的审计风险。具体来说，风险评估程序包括以下步骤：
1. 理解企业及其环境：审计师需要了解企业的经营环境、行业特点、经营策略、财务状况等信息，以便评估企业的风险水平。
2. 评估企业的内部控制：审计师需要评估企业的内部控制制度是否有效，是否存在缺陷，以及这些缺陷是否可能导致重大错误或欺诈行为。
3. 识别潜在的审计风险：基于对企业及其环境、内部控制的理解和评估，审计师需要识别可能导致重大错误或欺诈行为的潜在风险。

通过风险评估程序，审计师可以确定审计重点和范围，制定相应的审计计划和程序，以确保审计工作的有效性和高效性。