二、风险评估工作底稿

（一）了解被审计单位及其环境（不包括内部控制）

（二）了解被审计单位内部控制

1．在被审计单位整体层面了解和评价内部控制

2．在被审计单位业务流程层面了解和评价内部控制

（1）采购与付款循环

（2）工薪与人事循环

（3）生产与仓储循环

（4）销售与收款循环

（5）筹资与投资循环

（6）固定资产循环

（三）项目组讨论纪要——风险评估

（四）风险评估结果汇总表

（五）总体审计策略