風險評估程序包括詢問、觀察和檢查、分析程序。初步業務活動是審計計劃階段對被審計單位相關情況的初步了解;風險評估是指在了解被審計單位及其環境的前提下,來評估被審計單位的重大錯報風險,以進一步實施審計程序,它屬于審計實施階段對被審計單位的比較系統的了解;而了解內控和了解被審計單位的外部環境等是了解被審計單位及其環境的重要組成部分。在了解被審計單位及其環境中,除了了解內控不適用于分析程序外,其他的均適用于詢問、觀察和檢查、分析程序,同時了解內控除了詢問、觀察和檢查外,還可以用到穿行測試。有一點比較重要,您看到內控兩個字,無論是了解還是測試,均不適用于分析程序。