风险评估程序，不是一种具体的程序，
  不能据此，直接发表审计意见。