狭义的风险评估程序是指实施询问(管理层和相关人员)、观察(经营活动)、检查(文件记录)和分析程序(财务数据异常或波动)等,从被审计单位内部获取信息来识别和评估重大错报风险,程序如下:
  询问管理层及内部其他人员;
  观察与检查;