與審計(jì)相關(guān)的控制措施有：

（一）注冊會(huì)計(jì)師不需要了解和評(píng)價(jià)被審計(jì)單位所有的內(nèi)部控制

1.注冊會(huì)計(jì)師需要了解和評(píng)價(jià)的內(nèi)部控制只是與財(cái)務(wù)報(bào)表審計(jì)相關(guān)的內(nèi)部控制，并非被審計(jì)單位所有的內(nèi)部控制。

2.被審計(jì)單位的目標(biāo)與為實(shí)現(xiàn)目標(biāo)提供合理保證的控制之間存在直接關(guān)系。

3.被審計(jì)單位的目標(biāo)和控制，與財(cái)務(wù)報(bào)告、經(jīng)營及合規(guī)有關(guān)。但這些目標(biāo)和控制并非都與注冊會(huì)計(jì)師的風(fēng)險(xiǎn)評(píng)估相關(guān)。

（二）判斷一項(xiàng)控制單獨(dú)或連同其他控制是否與審計(jì)相關(guān)時(shí)可能考慮的因素

注冊會(huì)計(jì)師在判斷一項(xiàng)控制單獨(dú)或連同其他控制是否與審計(jì)相關(guān)時(shí)可能考慮下列事項(xiàng)：

審計(jì)單位的目標(biāo)是企業(yè)經(jīng)營活動(dòng)的指針。

被審計(jì)單位的目標(biāo)、戰(zhàn)略與經(jīng)營風(fēng)險(xiǎn)：

注冊會(huì)計(jì)師應(yīng)當(dāng)了解被審計(jì)單位是否存在與下列方面有關(guān)的目標(biāo)和戰(zhàn)略，并考慮相應(yīng)的經(jīng)營風(fēng)險(xiǎn)：

1.行業(yè)發(fā)展

被審計(jì)單位不具備足以應(yīng)對(duì)行業(yè)變化的人力資源和業(yè)務(wù)專長。

2.開發(fā)新產(chǎn)品或提供新服務(wù)

被審計(jì)單位產(chǎn)品責(zé)任增加。

被審計(jì)單位的性質(zhì)是：

1.所有權(quán)結(jié)構(gòu)

可能注意到關(guān)聯(lián)方和決策過程。

2.治理結(jié)構(gòu)

①一般與財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)有關(guān)。

②良好的治理結(jié)構(gòu)可以對(duì)被審計(jì)單位的經(jīng)營和財(cái)務(wù)運(yùn)作實(shí)施有效的監(jiān)督，從而降低財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的風(fēng)險(xiǎn)。

3.組織結(jié)構(gòu)

風(fēng)險(xiǎn)識(shí)別和評(píng)估的要求：

一、貫穿于整個(gè)審計(jì)過程的始終

了解被審計(jì)單位及其環(huán)境是一個(gè)連續(xù)和動(dòng)態(tài)地收集、更新與分析信息的過程，貫穿于整個(gè)審計(jì)過程的始終。

二、恰當(dāng)運(yùn)用職業(yè)判斷

注冊會(huì)計(jì)師應(yīng)當(dāng)運(yùn)用職業(yè)判斷確定需要了解被審計(jì)單位及其環(huán)境的程度。

三、評(píng)價(jià)了解的程度是否恰當(dāng)

評(píng)價(jià)注冊會(huì)計(jì)師了解被審計(jì)單位及其環(huán)境的程度是否恰當(dāng)，關(guān)鍵是看注冊會(huì)計(jì)師對(duì)被審計(jì)單位及其環(huán)境的了解是否足以識(shí)別和評(píng)估財(cái)務(wù)報(bào)表的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

風(fēng)險(xiǎn)評(píng)估是由風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析及風(fēng)險(xiǎn)評(píng)價(jià)構(gòu)成的一個(gè)完整過程。該過程的開展方式不僅取決于風(fēng)險(xiǎn)管理過程的背景，還取決于開展風(fēng)險(xiǎn)評(píng)估工作所使用的方法與技術(shù)。

風(fēng)險(xiǎn)識(shí)別：

風(fēng)險(xiǎn)識(shí)別是發(fā)現(xiàn)、認(rèn)可并記錄風(fēng)險(xiǎn)的過程。

風(fēng)險(xiǎn)識(shí)別的目的是確定可能影響系統(tǒng)或組織目標(biāo)得以實(shí)現(xiàn)的事件或情況。一旦風(fēng)險(xiǎn)得以識(shí)別，組織應(yīng)對(duì)現(xiàn)有的控制措施（諸如設(shè)計(jì)特征、人員、過程和系統(tǒng)等）進(jìn)行識(shí)別。風(fēng)險(xiǎn)識(shí)別過程包括識(shí)別那些可能對(duì)目標(biāo)產(chǎn)生重大影響的風(fēng)險(xiǎn)源、影響范圍、事件及其原因和潛在的后果。

風(fēng)險(xiǎn)分析：

風(fēng)險(xiǎn)分析夠加深對(duì)風(fēng)險(xiǎn)的理解。

它為風(fēng)險(xiǎn)評(píng)價(jià)提供輸入，以確定風(fēng)險(xiǎn)是否需要處理以及最適當(dāng)?shù)奶幚聿呗院头椒?。風(fēng)險(xiǎn)分析要考慮導(dǎo)致風(fēng)險(xiǎn)的原因和風(fēng)險(xiǎn)源、風(fēng)險(xiǎn)后果及其發(fā)生的可能性，識(shí)別影響后果和可能性的因素，還要考慮現(xiàn)有的風(fēng)險(xiǎn)控制措施及其有效性。然后結(jié)合風(fēng)險(xiǎn)發(fā)生的可能性及后果來確定風(fēng)險(xiǎn)水平。

風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容包括：

1、識(shí)別評(píng)估對(duì)象面臨的各種風(fēng)險(xiǎn)。

2、評(píng)估風(fēng)險(xiǎn)概率和可能帶來的負(fù)面影響。

3、確定組織承受風(fēng)險(xiǎn)的能力。

4、確定風(fēng)險(xiǎn)消減和控制的優(yōu)先等級(jí)。

5、推薦風(fēng)險(xiǎn)消減對(duì)策。

可能產(chǎn)生風(fēng)險(xiǎn)的事項(xiàng)和情形

風(fēng)險(xiǎn)評(píng)估報(bào)告是對(duì)信息資產(chǎn)面臨的威脅、存在的弱點(diǎn)、造成的影響，以及三者綜合作用而帶來風(fēng)險(xiǎn)的可能性的評(píng)估。

批準(zhǔn)重大決策的風(fēng)險(xiǎn)評(píng)估報(bào)告是董事會(huì)在全面風(fēng)險(xiǎn)管理方面主要履行的職責(zé)。

風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)辨識(shí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)三個(gè)步驟。

1.風(fēng)險(xiǎn)辨識(shí)。風(fēng)險(xiǎn)辨識(shí)是指查找企業(yè)各業(yè)務(wù)單元、各項(xiàng)重要經(jīng)營活動(dòng)及其重要業(yè)務(wù)流程中有無風(fēng)險(xiǎn)，有哪些風(fēng)險(xiǎn)。