风险评估过程包括识别与财务报告相关的经营风险,以及针对这些风险所采取的措施。风险评估过程代表了被审计单位的风险意识,影响着管理层对风险的识别和防范。
如果注册会计师发现了与财务报表有关的风险因素,可通过向管理层询问和检查有关文件确定被审计单位的风险评估过程是否也发现了该风险。如果识别出管理层未能识别的重大错报风险,应考虑被审计单位的风险评估过程为何没有识别出这些风险,以及评估过程是否适合于具体环境,或者确定与风险评估过程相关的内部控制是否存在值得关注的内部控制缺陷。