程序
在了解被审计单位的过程中，结合对各类交易、账户余额和披露的考虑识别风险
将识别的风险与认定层次可能发生错报的领域相联系
评价风险是否更广泛地与财务报表整体相关，进而潜在影响多项认定
考虑发生错报的可能性，以及潜在错报重大程度是否足以导致重大错报
特别风险
需要考虑：舞弊、近期经济环境、交易的复杂程度、重大的关联方交易、财务信息计量的主观程度、异常或超出正常经营过程的重大交易；
不需要考虑：识别出的控制对相关风险的抵消效果
来源
非常规交易
管理层更多地介入会计处理
数据处理更多的人工干预
复杂的会计处理方法
非常规交易导致难以实施有效控制
判断事项
对会计原则存在不同的理解
判断可能是主观和复杂的，或需要对未来事项作出假设
如果管理层未能实施控制以恰当应对特别风险，应认为内部控制存在重大缺陷
