風(fēng)險(xiǎn)評(píng)估（Risk Assessment） 是指，在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)估的工作。即，風(fēng)險(xiǎn)評(píng)估就是量化測評(píng)某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度來講，風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點(diǎn)、造成的影響，以及三者綜合作用所帶來風(fēng)險(xiǎn)的可能性的評(píng)估。作為風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)估是組織確定信息安全需求的一個(gè)重要途徑，屬于組織信息安全管理體系策劃的過程。風(fēng)險(xiǎn)評(píng)估程序：分析程序是指注冊(cè)會(huì)計(jì)師通過研究不同財(cái)務(wù)數(shù)據(jù)之間以及財(cái)務(wù)數(shù)據(jù)與非財(cái)務(wù)數(shù)據(jù)之間的內(nèi)在關(guān)系，對(duì)財(cái)務(wù)信息作出評(píng)價(jià)。分析程序還包括調(diào)查識(shí)別出的、與其他相關(guān)信息不一致或與預(yù)期數(shù)據(jù)嚴(yán)重偏離的波動(dòng)和關(guān)系。分析程序既可用作風(fēng)險(xiǎn)評(píng)估程序和實(shí)質(zhì)性程序，也可用于對(duì)財(cái)務(wù)報(bào)表的總體復(fù)核。本準(zhǔn)則主要說明在了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)使用的分析程序，即將分析程序用作風(fēng)險(xiǎn)評(píng)估程序。注冊(cè)會(huì)計(jì)師實(shí)施分析程序有助于識(shí)別異常的交易或事項(xiàng)，以及對(duì)財(cái)務(wù)報(bào)表和審計(jì)產(chǎn)生影響的金額、比率和趨勢。在實(shí)施分析程序時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)預(yù)期可能存在的合理關(guān)系，并與被審計(jì)單位記錄的金額、依據(jù)記錄金額計(jì)算的比率或趨勢相比較；如果發(fā)現(xiàn)異常或未預(yù)期到的關(guān)系，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)在識(shí)別重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)考慮這些比較結(jié)果。如果使用了高度匯總的數(shù)據(jù)，實(shí)施分析程序的結(jié)果僅可能初步顯示財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)將分析結(jié)果連同識(shí)別重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)獲取的其他信息一并考慮。例如，被審計(jì)單位存在很多產(chǎn)品系列，各個(gè)產(chǎn)品系列的毛利率存在一定差異。對(duì)總體毛利率實(shí)施分析程序的結(jié)果僅可能初步顯示銷售成本存在重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師需要實(shí)施更為詳細(xì)的分析程序。例如，對(duì)每一產(chǎn)品系列進(jìn)行毛利率分析，或者將總體毛利率分析的結(jié)果連同其他信息一并考慮。