在风险导向的审计模型下，注册会计师以重大错报风险的识别、评估和应对为审计工作的主线，最终将审计风险控制在可接受的低水平。风险的识别和评估是审计风险控制流程的起点。风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次（宏观层面）和认定层次（微观层面）的重大错报风险。

注册会计师必须了解被审计单位及其环境，包括内部控制，以充分识别和评估财务报表重大错报的风险，并针对评估的重大错报风险设计和实施控制测试和实质性程序。